2024年信息安全專員崗位職責5篇

2024年信息安全專員崗位職責5篇

目錄

第1篇信息安全專員崗位職責信息安全專員職責任職要求

第2篇信息安全專員崗位職責

第3篇高級信息安全專員崗位職責

第4篇信息安全風險管理專員職位描述與崗位職責任職要求

第5篇信息安全專員職位描述與崗位職責任職要求

信息安全專員職位描述與崗位職責任職要求

職位描述：

職責描述：

1、配合基礎設施經(jīng)理完成整體網(wǎng)絡安全策劃部署及調(diào)整；

2、完成服務器架構、承載業(yè)務等安全策略部署及調(diào)整；

3、負責信息部相關安全稽核及管理；

4、領導交代的其他工作。

任職要求：

1、本科（含）以上學歷，計算機相關專業(yè)，1年以上工作經(jīng)驗；

2、熟悉國家信息安全相關標準及法律法規(guī)，熟悉并能熟練操作配置vmwarelinuxciscoaix等主流品牌高可用解決方案。

信息安全專員崗位職責

信息安全專員中天金融集團股份有限公司中天金融集團股份有限公司,中天城投,中天城投集團股份有限公司,中天金融,貴陽中天城投,中天職責描述:

1、協(xié)助信息安全經(jīng)理進行集團信息安全制度的收集、整理、編寫;跟蹤、總結制度及標準的執(zhí)行情況。

2、參與推進集團及各分子公司的信息安全、等保等專業(yè)認證工作。

3、負責更新維護集團風險庫,并跟進風險消缺情況。

4、參與集團本部信息化安全系統(tǒng)規(guī)劃與設計。

5、協(xié)助信息安全經(jīng)理開展對集團及分子公司的信息安全系統(tǒng)執(zhí)行情況檢查,推進安全系統(tǒng)的進一步提升。

6、跟進集團確認的信息安全應急方案,參與應急演練;安全事件發(fā)生時參與應急處理。

任職要求:

1、全日制大學本科及以上學歷,計算機相關專業(yè)。

2、具備3年以上信息安全領域的工作經(jīng)驗,具備金融類企業(yè)工作經(jīng)驗優(yōu)先。

3、熟悉安全管理領域的相關知識,熟悉iso27001體系知識、iso22301體系知識、信息安全等級保護知識體系,擁有cisspcispcisacism等證書者優(yōu)先。

4、熟悉主流安全產(chǎn)品,有防火墻、ids、ips、病毒防護等維護經(jīng)驗。

5、良好的溝通能力、協(xié)調(diào)能力,抗壓能力;能適應加班。

信息安全風險管理專員職位描述與崗位職責任職要求

職位描述：

職位描述

1.開展信息安全相關的監(jiān)管報送、內(nèi)控自評估、信息安全風險自查等工作；

2.依據(jù)信息系統(tǒng)開發(fā)、運維等日常工作的開展情況，評估信息安全相關風險，推動信息安全相關制度及流程不斷優(yōu)化和完善；

3.根據(jù)內(nèi)外部信息安全審計工作的要求，編寫或收集整理相關文字材料，監(jiān)督推動審計問題的整改落實；

4.按季度出具公司信息安全運營情況報告，對發(fā)現(xiàn)的問題或隱患提出改進建議，并監(jiān)督整改；

5.開展信息安全風險防范相關培訓工作，推動員工信息安全意識水平不斷提升；

6.跟蹤了解監(jiān)管部門對信息安全管理的最新要求，制定應對措施和計劃，推動落實監(jiān)管要求；

7.完成領導交辦的其他工作。

任職要求：

1.全日制大學本科及以上學歷，精通滲透測試技術、攻擊方法、手工檢測及防御方法；

2.具有3年以上信息安全風險管理或it審計相關工作經(jīng)驗；

3.具備優(yōu)秀文字表達能力和較強自我學習能力；

4.具有cisa、cisp、cissp、pmp、prince2等專業(yè)資質(zhì)證書者優(yōu)先；

5.良好職業(yè)道德、細致、耐心、有責任感、敬業(yè)愛崗；能夠承受壓力，保持高效率工作，積極主動完成各項工作；工作細致認真，責任心強，思維清晰，具備條理性、保密意識；具有良好的團隊協(xié)作精神、溝通及表達能力、服務意識及學習意識；身體健康，性格開朗。

信息安全專員崗位職責信息安全專員職責任職要求

信息安全專員崗位職責

崗位職責:

1、定期對公司各項信息安全工作進行檢查，審計及風險評估等工作，并出具審查報告、跟蹤反饋、監(jiān)督整改;

2、負責公司各項信息安全規(guī)范和流程的制定與完善;

3、負責信息安全事件應急響應;

4、參與信息安全體系建設，并持續(xù)推動優(yōu)化;

5、負責公司內(nèi)部的it培訓;

6、領導交辦的其他工作。

任職資格:

1、本科以上學歷，計算機、信息管理等相關專業(yè)畢業(yè);

2、三年以上信息技術從業(yè)經(jīng)驗，兩年以上運維管理相關經(jīng)驗優(yōu)先;

3、持信息技術相關證書優(yōu)先;

4、學習能力強，工作嚴謹細致，良好的職業(yè)素養(yǎng)和職業(yè)操守;

5、具有高度的責任心以及良好的團隊協(xié)作精神，為人誠實可靠、品行端正。

高級信息安全專員崗位職責

高級信息安全專員崗位職責:

review,interpret,defineimprovementactionsanddispatchthetaskstodifferenttechnicalteams,basedonthedatasourcesfrombutnotlimitedtothebelow:

1.vulnerabilityscanningreport,auditlogs.

2.corporateanti-virussystem,corporatesoftwareinspector.

3.firewalllogs,ids/idp.

4.penetrationtest,securityincidents,microsoftsecurityupdates.

5.securitythreatalertsfromtheothersecurityorganizations.

6.prepareexecutivesummaryreportsforthestatusofthevarioussecuritysystemsandincidentsmonthlyandad-hoc.

7.primarydriverorassistantontheregularsecurityscanningsinaccordancewiththegnitsecuritycalendar,suchasvulnerabilityscanning,mbsaetc.

8.plan,superviseandparticipateintheimplementationofthesecurityimprovements.

9.primaryresponsibleforothersecurityandcompliancerelatedactivitiessuchasvariousofaudits.

10.operatesiemandsoc.

11.maintainspersonaldevelopmentsontechnicalknowledgebyattendingeducationalworkshops;securityforums;onlineresourcesetc.

12.developandkeepdocumentationsinresponsibleareaupdated.

任職要求:

1.fluentinbothoralandwrittenenglish.

2.broadknowledgeoninfrastructuretechnologies.

3.5+yearsworkingexperiencesincomputerscience.

4.3+yearsworkingexperiencesspecializedinitsecurityorcloselyrelatedarea.

5.3+yearsworkingexperienceinmultinationalcorporationispreferred.

6.certificates:ccna+mcse,cisp,cissp.崗位職責:

review,interpret,defineimprovementactionsanddispatchthetaskstodifferenttechnicalteams,basedonthedatasourcesfrombutnotlimitedtothebelow:

1.vulnerabilityscanningreport,auditlogs.

2.corporateanti-virussystem,corporatesoftwareinspector.

3.firewalllogs,ids/idp.

4.penetrationtest,securityincidents,microsoftsecurityupdates.

5.securitythreatalertsfromtheothersecurityorganizations.

6.prepareexecutivesummaryreportsforthestatusofthevarioussecuritysystemsandincidentsmonthlyandad-hoc.

7.primarydriverorassistantontheregularsecurityscanningsinaccordancewiththegnitsecuritycalendar,suchasvulnerabilityscanning,mbsaetc.

8.plan,superviseandparticipateintheimplementationofthesecurityimprovements.

9.primaryresponsibleforothersecurityandcompliancerelatedactivitiessuchasvariousofaudits.

10.operatesiemandsoc.

11.maintainspersonaldevelopmentsontechnicalknowledgebyattendingeducationalworkshops;securityforums;onlineresourcesetc.

12.developandkeepdocumentationsinresponsibleareaupdated.

任職要求:

1.fluentinbothoralandwrittenenglish.

2.broadknowledgeoninfrastructuretechnologies.

3.5+yearsworkingexperien