1、參與制定信息安全管理體系，梳理并完善各項安全標準規范和流程;
2、協助開展安全風險評估、數據安全評估、安全合規性評估工作;
3、跟蹤各項合規要求的落實情況，對于未符合項督促推動整改;
4、落實和宣講相關安全策略、規范制度;
5、負責網絡與信息安全項目中相關問題的收集、反饋和協調處理;
6、編寫信息安全意識培訓教材，參與信息安全意識培訓，提高員工安全意識。
任職資格：
1、專業要求:計算機、軟件工程、通信工程、電子信息工程、信息安全、網絡工程等相關專業(能力突出者不限專業) ;
2、了解信息安全項目的實施和管理;
3、了解信息安全相關標準，如ISO27001、 ITIL、 COBIT、 風險評估、數據安全和等級保護2.0;
4、跟蹤最新信息安全產品知識和技術，對主流安全技術和產品或行業安全標準等有了解;
5、了解各領域的安全技術，包括: web安全，網絡安全，數據安全，軟件開發安全等:
6.具備良好的溝通能力，文檔撰寫能力，具有較強的組織能力、推動能力，富有團隊協作精神，能承擔較大壓力。
7、具備以下證書之一者優先: CISP、CISSP、 CISA、NISP (國家信息安全技術水平考試)、計算機技術與軟件專業技術資格(水平)考試信息安全工程師。