安全工程管理师岗位职责任职要求
| 适配人群 | 安全工程管理者，等保实施负责人，风控合规专员 | 使用场景 | 等保测评，应急响应，漏洞修复 |
|---|---|---|---|
| 设立背景 | 公司要守住数据安全底线，得有人盯住风险漏洞和合规要求。 | ||
| 核心职能 | 管体系落地、盯风险漏洞、做员工培训、搞应急演练、推合规整改。 | ||
| 工作内容 | 写通报、催修复、办培训、做审计、练应急、查项目安全点。 | ||
| 协作关系 | 向信息安全部经理汇报。跟it运维、法务、各业务部门常碰头。配合他们改漏洞、过等保、查问题。 | ||
安全工程管理师岗位职责
1.负责信息安全管理体系的完善和落地;
2.负责信息安全风险管理以及业务连续性管理工作;
3.负责员工信息安全意识培训工作;
4.负责信息安全日常管理类工作，并组织信息安全应急响应以及灾难恢复演练工作;
5.负责最新信息安全漏洞通报，跟进组织内部修复工作;
6.负责组织内部信息安全审计工作，负责信息安全合规、合法类落地相关工作;
7.负责跟进公司it类项目相关信息安全管理工作。
任职条件:
1.精通信息安全风险管理、信息安全审计类工作的管理与实施;
2.知识面广，熟悉虚拟化技术、云安全技术、大数据、物联网以及工业控制等新兴领域的安全管理框架及策略核查;
3.熟悉iso27001、《网络安全法》以及等保相关法规对管理框架的要求;
4.有较强的演说、文案撰写、信息处理能力;
5.能独立完成信息安全管理类项目的规划与实施;
5.具有cisp、cisa、cissp等证书者优先。
6.信息安全或计算相关专业，本科及以上学历，从事三年以上信息安全技术工作;
7.为人忠诚，具备较强的抗压能力和心理素质，良好的沟通与团队合作能力，热爱信息安全工作。
安全工程管理师岗位职责任职要求：安全工程管理师
| 适配人群 | 安全合规官，等保实施员，风控审计师 | 使用场景 | 等保测评，应急响应，漏洞修复 |
|---|---|---|---|
| 设立背景 | 公司要守住数据安全底线，得有人专门盯漏洞、管风险、做演练。 | ||
| 核心职能 | 管体系落地、盯风险漏洞、搞培训、做审计、推合规动作。 | ||
| 工作内容 | 修漏洞、做演练、发通报、办培训、写材料、查系统、跑项目。 | ||
| 协作关系 | 和it部一起修系统，向信息总监汇报，配合法务看合规，帮业务部门防风险。 | ||
1.负责信息安全管理体系的完善和落地;
2.负责信息安全风险管理以及业务连续性管理工作;
3.负责员工信息安全意识培训工作;
4.负责信息安全日常管理类工作，并组织信息安全应急响应以及灾难恢复演练工作;
5.负责最新信息安全漏洞通报，跟进组织内部修复工作;
6.负责组织内部信息安全审计工作，负责信息安全合规、合法类落地相关工作;
7.负责跟进公司it类项目相关信息安全管理工作。
任职条件:
1.精通信息安全风险管理、信息安全审计类工作的管理与实施;
2.知识面广，熟悉虚拟化技术、云安全技术、大数据、物联网以及工业控制等新兴领域的安全管理框架及策略核查;
3.熟悉iso27001、《网络安全法》以及等保相关法规对管理框架的要求;
4.有较强的演说、文案撰写、信息处理能力;
5.能独立完成信息安全管理类项目的规划与实施;
5.具有cisp、cisa、cissp等证书者优先。
6.信息安全或计算相关专业，本科及以上学历，从事三年以上信息安全技术工作;
7.为人忠诚，具备较强的抗压能力和心理素质，良好的沟通与团队合作能力，热爱信息安全工作。
安全工程管理师岗位职责任职要求：安全工程管理员
| 适配人群 | 安全工程师，安全管理员，渗透测试员 | 使用场景 | 云业务运营，安全审计，应急响应 |
|---|---|---|---|
| 设立背景 | 公司云业务越做越大，安全问题越来越多，得有人专门盯着。 | ||
| 核心职能 | 管云上业务的安全运营，建安全制度，做渗透测试和应急响应，定安全规范。 | ||
| 工作内容 | 搞安全审计、做渗透测试、处理安全事件、练应急预案、写安全策略、定基线标准。 | ||
| 协作关系 | 跟开发团队一起改漏洞，向技术总监汇报，配合运维搭防火墙，和产品开会定安全需求，跟法务对合规要求。 | ||
安全工程管理员岗位职责
网络信息安全工程师/管理员 岗位主要职责:
-负责云业务整体安全技术运营
-负责业务安全流程、制度的建立和优化
-负责安全审计、渗透测试、应急响应、预案演练、重要保障等工作
-负责应用、服务、网络的安全规范制定和落地
-负责基础架构安全策略规划、安全体系制定
任职资格：
-5年以上相关安全行业工作经验和互联网行业经验;
-具备代码审计及漏洞挖掘能力，熟练使用各种安全测试工具，能够独立完成网络、主机、数据库、应用的风险评估操作及建立安全基线等工作;
-熟悉或精通linux系统、网络安全技术，具有较强的网络安全技术功底和安全理念。对系统安全、网络安全有清晰的思路和安全规划能力;
-熟悉或精通常用黑客攻击与防御技术，如主流防火墙、ips、vpn、waf、防数据泄漏、入侵检测、攻防技术、漏洞扫描、入侵防御、防病毒、认证、审计等信息安全技术。网络攻击、系统加固等安全技术;
-具有良好的规范建立、推动和落地能力。
-具备大数据分析，统计学基础能力者优先
-精通linux，熟练掌握shell、python中一种脚本语言; 岗位主要职责:
-精通linux，熟练掌握shell、python中一种脚本语言;
安全工程管理师岗位职责任职要求：工程管理安全工程师
| 适配人群 | 安全体系负责人，信息安全内审员，合规建设工程师 | 使用场景 | 安全审计，等保建设，ISO27001内审 |
|---|---|---|---|
| 设立背景 | 公司要管好信息安全，得有人专门搞制度和流程。 | ||
| 核心职能 | 定安全规矩、做培训、查漏洞、改流程、推安全文化。 | ||
| 工作内容 | 写制度文档、办安全课、搞意识培训、做内部审计、跟问题整改。 | ||
| 协作关系 | 和it部、法务部、各业务部门一起干活，向信息安全部负责人汇报，配合他们查问题、改流程、做宣贯。 | ||
职责描述：
负责内部各类安全制度、流程及规范的制定、推广和优化
制定实施安全体系课程与培训，定期组织安全意识培训，普及安全知识
提升公司人员整体安全意识，主导公司信息安全文化的建设
定期开展内部安全审计，及时发现安全问题，并积极跟进问题解决
改进和优化内部信息安全事件处置流程
任职要求：
对安全管理有深刻的理解和认识，熟悉主流攻防技术原理
熟悉互联网公司各类安全制度、流程与规范
熟悉信息安全风险评估的理论、过程和方法，并有较强的实践能力
能独立设计信息安全策略，建立信息安全规范，组织信息安全审计和培训
具有敏锐的洞察力，能及时发现信息安全管理中的问题
有等级保护、分级保护等信息安全体系合规建设经验者优先
熟悉iso27001管理体系标准，独立开展过内审、管理评审等工作者优先
有云平台合规性建设经验者优先
安全工程管理师岗位职责任职要求：学校安全管理领导小组及安全工作
| 适配人群 | 后勤安全主管，实验教师，班主任 | 使用场景 | 校园安全巡查，实验教学保障，宿舍日常监管 |
|---|---|---|---|
| 设立背景 | 学校安全太重要了，怕出事才设这些岗。要让安全有专人管，天天盯着不放松。 | ||
| 核心职能 | 盯住各自负责的地盘别出事。比如教室、宿舍、食堂、实验室这些地方的安全。 | ||
| 工作内容 | 天天检查自己管的地方安不安全。填记录、开会、写材料、报问题、存档案。 | ||
| 协作关系 | 跟组长陈安付、副组长陈伟胜汇报。跟班主任、任课老师、后勤职工一起查隐患。互相提醒，出了事一块儿解决。 | ||
安全关系到人民的生命财产，决不可忽视松懈，全体教职员工要提高警惕，把安全工作放在各项工作的首要位置，使安全工作制度化，规范化。
一、安全管理领导小组
组 长：陈安付
副 组 长：陈伟胜
成 员：杨利雄、王均香、唐海文、余侨斌、王和森、王挺、郑必浦、黄斌、沈奋飞、庄华文、叶立凯、吴文润、黄永杰、陈锦锐、陈国进、王成利、黄那民以及各班主任。
二、安全管理工作职责
陈 安 付：全面负责学校的安全管理工作。（主要责任人）
陈 伟 胜：负责学校安全管理常务领导工作。（直接责任人）
王 均 香：负责师生安全宣传教育日常行政管理工作。（第一责任人）
唐 海 文：负责安全治保日常行政管理工作。（第一责任人）
王 和 森：负责校舍、设施设备安全日常行政管理工作。（第一责任人）
王 挺：负责师生食堂安全日常行政管理工作。（第一责任人）
杨 利 雄：负责安全工作会议组织、记录，安全管理有关文件的起草、资料的收集及存档工作。（第一责任人）
黄 斌：负责教务室、教研室安全日常行政管理工作。（第一责任人）
叶 立 凯：负责团委的安全日常行政管理工作。（第一责任人）
沈 奋 飞：具体负责理化生实验室的安全管理工作。（责任人）
吴 文 润：具体负责教师会议室、学校互联网络中心、文印室、图书室的安全。（责任人）
黄 永 杰：具体负责学生宿舍、广播室、卫生室、体育器材室的安全。（责任人）
庄 华 文：具体负责初三级的安全管理工作。（责任人）
郑 必 浦：具体负责初二级的安全管理工作。（责任人）
余 侨 斌：具体负责初一级的安全管理工作。（责任人）
陈锦锐、陈国进、王成利、黄那民：具体负责校内值勤以及周边环境的安全工作。（责任人）
班主任：具体负责本班学生校内安全及教室、宿舍内部设施安全。（责任人）
任课教师：负责课堂上学生的安全及教学设备仪器的安全。（责任人）
文印室、图书室、卫生室、体育器材室的职工以及仓库保管员、锅炉工等都要负责自己场地设施、仪器药品、书籍等安全。（责任人）
以上是各岗位上的岗位责任，各岗位上的同志要经常检查自己负责的工作安全情况，及时发现不安全因素及早排除。发现重大不安全问题及时向有关领导汇报，使学校全工作警钟长鸣，万无一失。
对违犯安全制度规范，学校要给予批评教育，并及时纠正。
发生事故后，要根据实际情况解决问题，如因当事人工作不负责任失职、要在考核、聘任、晋职上体现，同时要扣发奖金。事态严重者，追究其责任。
东山二中
____年4月
相关范文
-
使用场景：等保测评、应急响应、漏洞修复
-
使用场景：安全审计、等保建设、iso27001内审