【烟台信息安全经理招聘】-猎头顾问烟台招聘信息-猎聘

高勇 2天前在线已认证

医药合伙人 · 猎头说企业管理咨询（定州）有限公司

简历处理快

聊一聊

职位介绍: 工作职责 1.在部门负责人的指导下，负责公司信息安全管理体系（ISMS）的整体规划、建设与持续改进，建立覆盖制度、流程与技术控制的安全管理框架，确保体系有效运行并持续优化。 2.在部门负责人的指导下，负责ISO 27001体系落地与认证工作，包括差距分析、体系建设、内审组织及外部审核对接，推动认证通过及后续监督审核与复评。 3.在部门负责人的指导下，进行信息安全技术平台的建设、运维及不断优化。 4.建立并完善公司信息安全策略、管理制度、技术标准及操作流程，形成体系化、可执行、可审计的信息安全管理机制并在执行中不断优化。 5.制定并实施数据安全与访问控制策略，建立覆盖身份认证、权限管理、日志审计及数据保护的安全控制体系，保障GxP系统（如LIMS、QMS等）合规运行。 6.定期开展信息安全风险评估与差距分析，识别关键风险点，制定风险处置方案并推动CAPA闭环管理，持续提升整体安全水平。 7.建立安全基线与控制措施体系，推动安全技术与管理措施在网络、主机、应用及数据层面的落地实施。 8.负责信息安全审计与合规支持工作，对接客户审计、监管检查及内部审计，组织审计准备、材料输出及问题整改跟踪。 9.建立并完善安全事件管理与应急响应机制，覆盖事件监测、分析、处置及复盘全过程，提升组织应对安全事件的能力。 10.负责安全日志与审计追踪管理，确保关键操作可记录、可回溯、可审计，满足合规及监管要求。 11.组织开展信息安全培训与意识提升活动，推动全员安全意识建设，强化GMP与信息安全融合的管理文化。 12.结合GMP要求，推进数据完整性管理体系建设，落实ALCOA+原则，确保关键业务数据具备可追溯性、完整性与防篡改能力。 13.负责部门体系制度的建立、完善及追踪考核。 14. 管理公司信息安全培训任职要求 1.专业/学历：本科及以上学历，信息安全、计算机等相关专业，5年以上信息安全或体系建设经验。具备信息安全的技术管理及实地操作经验具备CISP或CISSP等信息安全证书优先 2.胜任能力： 1)具备ISO27001体系从0到1的建设能力。 2)信息安全技术管理及实地操作经验 3)具备推动制度落地与跨部门协同能力。 4)团队管理能力（指导、监督、反馈、落实） 5)具有一定的协调能力和较好的语言表达能力：能够针对某一项目或出现的问题进行跨部门的沟通、协调，语言表述清楚、得当，并能及时将结果反馈给领导及相关人员。 6)具有团队合作精神，能够适应环境的变化，及时调整自己的工作状态。 7)诚信、敬业，具有良好的职业道德和较强的责任感，具有一定的职业抱负。 3.技能技巧： 1)熟悉ISO/IEC 27001体系及控制要求，具备ISMS体系建设与落地能力，能够将标准转化为制度、流程及控制措施。 2)具备信息安全风险评估与审计应对能力，能够制定风险控制措施并推动CAPA闭环整改。 3)掌握网络安全、终端安全、身份认证及日志审计等基础安全技术，具备信息安全架构设计与落地能力。具备良好的安全文档编写能力及跨部门沟通能力，能够推动安全制度及控制措施在业务中有效落地。

其他信息: 语言要求：不限; 行业要求：制药

猎聘温馨提示：

1. 如您发现平台内招聘方存在以下违规行为的，请立即举报

· 扣押您的身份证件或者其他证件；
· 要求您提供担保人、担保金或者以其他名义向您收取财物（如培训费、体检费、资料费、置装费、押金等）；
· 强迫您入股或者向您集资；
· 以招聘名义牟取不正当利益；
· 发布虚假招聘广告信息；
· 工作时长违反劳动法规定；
· 存在其他损害您的合法权益的行为。

2. 如您应聘的岗位属于涉外劳务合作/海外岗位的，请务必核实招聘方对外劳务合作资质取得情况，同时注意自身资金安全，防范招聘欺诈。

猎聘温馨提示：

猜你喜欢