崗位職責(zé)
1、風(fēng)險(xiǎn)管理與業(yè)務(wù)連續(xù)性
建立全鏈條的風(fēng)險(xiǎn)管理體系，識(shí)別并緩解環(huán)境、網(wǎng)絡(luò)、財(cái)務(wù)等各種風(fēng)險(xiǎn)，當(dāng)供應(yīng)鏈中斷時(shí)，必須能領(lǐng)導(dǎo)跨部門應(yīng)急響應(yīng)，確保業(yè)務(wù)不中斷。
2、安全與合規(guī)體系搭建
落實(shí)客戶對(duì)數(shù)據(jù)安全、網(wǎng)絡(luò)安全的具體要求，防范供應(yīng)鏈中的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。
3、客戶標(biāo)準(zhǔn)對(duì)接與落地
深度理解客戶安全管理標(biāo)準(zhǔn)并驅(qū)動(dòng)內(nèi)部團(tuán)隊(duì)嚴(yán)格執(zhí)行，建立信息安全管理的獎(jiǎng)懲機(jī)制。
4、團(tuán)隊(duì)管理
組建信息安全管理團(tuán)隊(duì)，并提升團(tuán)隊(duì)專業(yè)能力，滿足客戶對(duì)供應(yīng)商安全管理專業(yè)能力要求。
5、信息安全管理文化、員工意識(shí)培養(yǎng)
在公司內(nèi)部推動(dòng)信息安全管理文化，培養(yǎng)員工信息安全意識(shí)。
任職資格：
1、基本條件
? 本科及以上學(xué)歷，信息安全、計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)工程、電子信息等相關(guān)專業(yè)；
? 8年以上信息安全相關(guān)工作經(jīng)驗(yàn)，其中3年以上信息安全管理或負(fù)責(zé)人經(jīng)驗(yàn)；
? 具備大型制造企業(yè) / 跨國公司一級(jí)供應(yīng)商背景者優(yōu)先。
2、核心能力與經(jīng)驗(yàn)要求
（1）熟悉供應(yīng)鏈信息安全與合規(guī)要求
? 深入理解并具備落地經(jīng)驗(yàn)
? 有通過客戶信息安全審計(jì) / 現(xiàn)場審核 / 紅線整改的實(shí)際經(jīng)驗(yàn)
（2）信息安全體系建設(shè)能力
? 主導(dǎo)或深度參與過以下體系的建立與運(yùn)行
? ISO/IEC 27001（信息安全管理體系）
? ISO 27701 / 數(shù)據(jù)隱私管理（如涉及個(gè)人數(shù)據(jù)）
? NIST / CIS / 等國際安全框架
? 能獨(dú)立建立并持續(xù)優(yōu)化
? 安全策略、制度、流程
? 風(fēng)險(xiǎn)評(píng)估、內(nèi)控、審計(jì)機(jī)制
（3）數(shù)據(jù)與研發(fā)安全管理
? 對(duì)研發(fā)數(shù)據(jù)、工藝數(shù)據(jù)、客戶數(shù)據(jù)有成熟的保護(hù)方案
? 熟悉數(shù)據(jù)分級(jí)分類、訪問控制、權(quán)限管理
? 數(shù)據(jù)防泄漏
（4）IT / OT / 工廠信息安全
? 熟悉制造企業(yè)典型架構(gòu)
? ERP / MES / PLM / OA / 云平臺(tái)
? 工廠網(wǎng)絡(luò)、OT系統(tǒng)與IT系統(tǒng)的安全隔離
? 具備工業(yè)信息安全（工控安全）意識(shí)與項(xiàng)目經(jīng)驗(yàn)
（5）安全事件應(yīng)急與溝通能力
? 具備信息安全事件響應(yīng)、調(diào)查、溯源和整改經(jīng)驗(yàn)
? 能在安全事件發(fā)生時(shí)直接對(duì)接客戶管理團(tuán)隊(duì)
（6）管理與組織能力
? 能建立并帶領(lǐng)信息安全團(tuán)隊(duì)（制度、人員、預(yù)算）
? 能推動(dòng)跨部門協(xié)作（IT、研發(fā)、生產(chǎn)、法務(wù)、人力、采購）
? 具備安全意識(shí)培訓(xùn)、文化建設(shè)經(jīng)驗(yàn)
? 在高壓審計(jì)和時(shí)間節(jié)點(diǎn)下具備強(qiáng)執(zhí)行力