总公司-信息技术部/数据中心-安全合规岗(J15325)

职位描述

1.负责督导检查分公司安全体系的搭建与优化，跟踪国内外网络安全、数据安全相关法律法规（如网络安全法、数据安全法、个人信息保护法）及监管要求，确保公司安全工作符合合规标准。

2.组织开展分公司安全合规检查，安全专项检查等，识别信息安全合规风险，输出风险清单、整改建议，全程跟踪督促整改落地，实现风险闭环管理。

3.负责分公司整体安全管理制度、流程、规范的制定，指导各分公司结合业务实际细化配套制度，推动各项安全合规要求落地执行，督促各部门落实安全合规主体责任。

4.统筹配合监管检查、第三方审计、外部测评等各类内外核查工作，筹备合规佐证材料，统筹问题整改反馈；建立、维护安全合规管理台账，定期编制安全合规工作报告。

5.组织开展公司安全合规培训，提升员工安全合规意识；参与公司安全项目建设，审核安全方案的合规性，确保项目建设符合合规要求。

任职要求

1.全日制本科及以上学历，计算机、信息安全等相关专业，5年及以上安全合规、安全审计相关工作经验，有金融行业安全合规经验者优先。

2.精通网络安全、数据安全相关法律法规（网络安全法、数据安全法、个人信息保护法）及标准（等保2.0、ISO27001等），熟悉监管部门对保险行业的安全合规要求。

3.具备安全合规检查、审计的实战能力，能独立制定合规检查方案、开展合规审计，识别合规风险并推动整改。

4.持有CISP、CISSP、CISA等相关认证证书优先。

5.具备良好的文字功底，能独立撰写安全合规管理制度、合规报告、整改方案等相关文档；具备较强的沟通协调能力。

6.工作严谨细致、逻辑思维清晰，抗压能力强，具备优秀风险管控意识、执行力与问题推进能力。