范文
菜单

信息安全主管岗位职责

时间: 01-19 栏目:职责

1信息安全主管岗位职责

1、负责公司总部、分公司整体信息安全管理工作;根据公司战略,对公司的信息安全体系进行整体规划;

2、梳理、评估公司信息安全管理水平,推进信息安全管理体系建设,从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计公司安全架构;

3、制定或修订现有信息安全管理政策、制度与流程,规范信息技术应用的安全规格和标准;

4、监督并控制公司信息安全风险,预防并处理信息安全事件,杜绝重大信息安全事故的发生;

5、负责信息安全技术及相关产品及项目的引入实施和运营维护;

6、负责对整体信息架构安全隐患地挖掘、追踪与消除;对信息安全问题导致的紧急与突发事件制定应急预案,并做好预防性措施及定期演练;

7、定期进行安全审计,并协助安全事件的调查。

2信息安全主管岗位职责

1)负责制定公司信息安全规定及各项规范;

2)制定和完善公司安全应急预案和演练;

3)负责规划、建设公司信息安全框架;

4)负责公司各系统的安全防护以及进行各系统安全风险评估;

5)负责公司各部门保密技术和信息的安全;

6)负责公司网络安全。

3信息安全主管岗位职责

1、制定并执行IT运维相关制度;

2、IT网络基础设施的构架搭建,系统风险的控制及技术加固;

3、IT固定资产与信息资产的管理;

4、终端用户计算机设备的维护工作;

5、完成上级交办的其他工作。

4信息安全主管岗位职责

1、负责制定WEB代码开发的安全规范,负责软件代码的安全审查、安全检测,并提供代码开发安全培训;

2、参与软件开发生命周期的安全管理与控制,参与Web应用安全架构的设计;

3、对公司信息系统进行安全评估,安全加固;

4、参与应用系统安全事件监控、演练和应急响应;

5、参与各种安全前沿技术和产品的跟踪、评估和导入,不断增强企业应用安全保障能力。

5信息安全主管岗位职责

1、建设公司信息安全管理体系和技术保障体系;

2、梳理、评估公司信息安全管理水平,从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计公司安全架构;

3、制定或修订现有信息安全管理政策、制度与流程,规范信息技术应用的安全规格和标准;

4、监督并控制公司信息安全风险,预防并处理信息安全事件,杜绝重大信息安全事故的发生;

5、负责信息安全技术及相关产品及项目的引入实施和运营维护;

6、负责对整体信息架构安全隐患地挖掘、追踪与消除;对信息安全问题导致的紧急与突发事件制定应急预案,并做好预防性措施及定期演练;

7、定期进行安全审计,并协助安全事件的调查;

8、定期组织信息安全技术培训,完善信息安全知识库、工具建设;

9、敏锐感知行业信息安全最新动态,了解前沿信息安全管理政策,定期发出信息安全公告。

为你推荐