安全管理經(jīng)理崗位職責(zé)
在不斷進(jìn)步的時代,我們可以接觸到崗位職責(zé)的地方越來越多,制定崗位職責(zé)有助于提高內(nèi)部競爭活力,提高工作效率。我敢肯定,大部分人都對制定崗位職責(zé)很是頭疼的,下面是小編收集整理的安全管理經(jīng)理崗位職責(zé),僅供參考,大家一起來看看吧。
職責(zé):
1. 根據(jù)信息安全總體戰(zhàn)略和規(guī)劃,參與起草和制定信息安全管理制度與規(guī)范;參與完善信息安全策略、控制措施及信息安全技術(shù)標(biāo)準(zhǔn);
2. 參與信息系統(tǒng)安全架構(gòu)設(shè)計和風(fēng)險評估(如系統(tǒng)底層結(jié)構(gòu)、業(yè)務(wù)數(shù)據(jù)流向、應(yīng)用邏輯等);
3. 配合行內(nèi)/行外的安全審計,負(fù)責(zé)對內(nèi)部、分支機構(gòu)、第三方的信息安全檢查;
4. 參與保障網(wǎng)絡(luò)、數(shù)據(jù)、系統(tǒng)安全,指導(dǎo)安全加固,協(xié)助進(jìn)行代碼安全審核;負(fù)責(zé)信息安全事件應(yīng)對處理,組織監(jiān)控事件的分析、整改工作;
5. 負(fù)責(zé)長期關(guān)注最新的'安全動態(tài)和漏洞信息,并協(xié)助修復(fù)漏洞并跟進(jìn)漏洞的修復(fù)進(jìn)度
6. 負(fù)責(zé)信息系統(tǒng)例行安全檢查、漏洞跟蹤處理、解決方案制定;
要求:
1. 了解主流信息安全技術(shù),如網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、安全加固等
2. 熟悉等保、iso27001、pci dss及其他信息安全管理體系;熟悉itil等運維國際標(biāo)準(zhǔn)尤佳;
3. 了解網(wǎng)絡(luò)安全產(chǎn)品原理和安全評估方法,具備系統(tǒng)、web服務(wù)器等日志分析能力;
4. 了解常見web安全漏洞的原理、危害、利用方式及修復(fù)方法;
5. 了解開發(fā)流程和代碼安全,有一定項目管理經(jīng)驗;熟悉shell/perl/python/java/c#中一種尤佳。
6. 全日制大學(xué)本科及以上學(xué)歷,至少3年相關(guān)工作經(jīng)驗;從事過運維管理、信息安全、開發(fā)管理、it審計等尤佳;
7. 具備良好的團隊協(xié)作、溝通能力,樂于接受新事物,對工作積極、嚴(yán)謹(jǐn),勇于承擔(dān)壓力;
8. 擁有cissp、cisp、cisa、ccie等網(wǎng)絡(luò)、系統(tǒng)、安全認(rèn)證者優(yōu)先;
【安全管理經(jīng)理崗位職責(zé)】相關(guān)文章:
管理經(jīng)理崗位職責(zé)06-22
安全管理部經(jīng)理崗位職責(zé)(通用5篇)12-06
品質(zhì)管理經(jīng)理的崗位職責(zé)08-12
餐飲管理經(jīng)理崗位職責(zé)12-03
合作管理經(jīng)理崗位職責(zé)03-17
管理部經(jīng)理崗位職責(zé)09-05
管理部經(jīng)理崗位職責(zé)04-07
成本管理經(jīng)理崗位職責(zé)10-20
車輛管理經(jīng)理崗位職責(zé)06-28