日日噜夜夜草|一级黄色录像高清版|调教白富美加勒比久久|亚洲欧洲精品婷婷|日韩综合无码色色|日韩精品一区妖精视频|亚洲无码中文字幕hd|99亚洲思思丝袜|手机看片国产精品大胆亚洲|成人无码视频一区二区在线播放

一、崗位職責(zé) 1.負(fù)責(zé)光儲(chǔ)集團(tuán)信息安全管理體系、數(shù)據(jù)安全管理體系、信息安全合規(guī)體系等安全體系的建設(shè)、運(yùn)行及持續(xù)改進(jìn)。 2.負(fù)責(zé)光儲(chǔ)集團(tuán)信息安全、數(shù)據(jù)安全、隱私保護(hù)等安全風(fēng)險(xiǎn)及合規(guī)風(fēng)險(xiǎn)的識(shí)別、治理、改進(jìn)、跟蹤及事后評(píng)估； 3.負(fù)責(zé)基于光儲(chǔ)集團(tuán)信息安全政策制定具體業(yè)務(wù)場(chǎng)景的信息安全要求；并監(jiān)督和指導(dǎo)業(yè)務(wù)人員落實(shí)相關(guān)信息安全要求； 4.規(guī)劃、建設(shè)和完善光儲(chǔ)集團(tuán)產(chǎn)品網(wǎng)絡(luò)安全技術(shù)防護(hù)手段，監(jiān)測(cè)和處置產(chǎn)品網(wǎng)絡(luò)安全事件； 5.定期組織實(shí)施光儲(chǔ)集團(tuán)內(nèi)部安全審計(jì)與合規(guī)審計(jì)，包括網(wǎng)絡(luò)安全、數(shù)據(jù)安全、隱私保護(hù)、跨境傳輸合規(guī)、APP合規(guī)等； 6.應(yīng)對(duì)各級(jí)安全監(jiān)管機(jī)構(gòu)及客戶(hù)對(duì)光儲(chǔ)集團(tuán)的安全管理、安全檢查和安全審計(jì)要求，確保光儲(chǔ)集團(tuán)信息安全建設(shè)和安全管理符合監(jiān)管和客戶(hù)要求； 7.負(fù)責(zé)組織內(nèi)部安全培訓(xùn)宣貫活動(dòng)，持續(xù)提升業(yè)務(wù)人員的安全意識(shí)。 三、任職要求 1. 專(zhuān)業(yè)背景與學(xué)歷： 信息安全、計(jì)算機(jī)科學(xué)與技術(shù)、網(wǎng)絡(luò)工程、軟件工程等相關(guān)專(zhuān)業(yè)本科及以上學(xué)歷。 5年及以上工作經(jīng)驗(yàn)，具備 ISO 27001 Lead Auditor/Implementer、CISSP、CISA、CRISC、CISM 等信息安全或風(fēng)險(xiǎn)管理相關(guān)證書(shū)者優(yōu)先。 2. 專(zhuān)業(yè)技能與知識(shí)： 風(fēng)險(xiǎn)管理能力：精通信息安全風(fēng)險(xiǎn)評(píng)估方法論（如 ISO 27005、NIST SP 800 系列），熟悉風(fēng)險(xiǎn)建模與量化分析工具； ISMS/PIMS 體系知識(shí)：深入理解 ISO 27001、ISO 27002 、ISO 27701 等標(biāo)準(zhǔn)，具備體系搭建與維護(hù)經(jīng)驗(yàn)； 技術(shù)背景：熟悉網(wǎng)絡(luò)安全架構(gòu)（如防火墻、VPN、IDS/IPS）、操作系統(tǒng)安全（Windows/Linux）、數(shù)據(jù)安全技術(shù)（加密、訪問(wèn)控制）及常見(jiàn)漏洞（如 OWASP Top 10）； 合規(guī)與法律知識(shí)：了解數(shù)據(jù)安全法、網(wǎng)絡(luò)安全法、歐盟 GDPR、歐盟 NIS2、歐盟 CRA、行業(yè)合規(guī)要求（如能源行業(yè)規(guī)范）； 工具與流程：熟練使用風(fēng)險(xiǎn)評(píng)估工具、審計(jì)工具，具備流程設(shè)計(jì)與優(yōu)化能力。