| 设立背景 | 公司要防黑客攻击和数据泄露，得有人管安全这事。 | ||
|---|---|---|---|
| 核心职能 | 定安全规矩、查系统漏洞、处理安全事件、保公司数据不丢不被偷。 | ||
| 工作内容 | 写安全政策、做风险评估、扫系统漏洞、搞渗透测试、写整改报告、盯网络异常。 | ||
| 协作关系 | 跟it部一起修系统，向cto汇报，配合各部门落实安全要求，找外部专家帮忙做测试。 | ||
信息安全总监 信息安全工程师 1.负责制定全公司的整体信息安全政策、策略和管理规定，积极推动在全集团各部门的落地、改进，提升信息安全水平;
2.负责全集团公司整体信息安全风险和评估，提供安全管理与技术解决方案，实施相关信息安全保障措施，监控集团公司网络与信息安全状况，对信息安全事件进行应急响应、事后调查和处理;
3. 保障公司总部的终端、系统、网络与信息的安全，消除安全隐患;
4.带领团队通过使用漏洞扫描工具以及渗透测试技术，定期对集团公司统一管理的网络和应用系统进行扫描及测试，形成报告并对漏洞整改进行推动; 1.负责制定全公司的整体信息安全政策、策略和管理规定，积极推动在全集团各部门的落地、改进，提升信息安全水平;
4.带领团队通过使用漏洞扫描工具以及渗透测试技术，定期对集团公司统一管理的网络和应用系统进行扫描及测试，形成报告并对漏洞整改进行推动;