岗位描述:

1) 解读国家法律法规与相关标准要求，并根据国内外与行业发展趋势，规划公司的安全合规方案。

2) 负责体系合规方案落地，实施ISO2000、ISO27001、CMMI3、ISO9000、国军标、可信、等保等体系合规工作，起草制度文件并实施合规建设工作。

3) 根据国家法律法规及行业监管要求，定期实施并完成ISO2000、ISO27001、CMMI3、ISO9000及国军标、可信等认证工作，并定期接受并完成第三方机构的监督审核工作。

4) 根据公司已建立的体系情况，定期组织、实施内审与管评工作，并跟进不符合项整改进度直至落地完成。

5) 负责推动风险处置措施和不符合项的整改措施,独立领导项目组,协调研发,运维和安全等多部门,提供完整的合规解决方案。

任职资格：

1) 本科及以上学历，计算机背景专业，二年及以上互联网业ISO27001、网络安全等级保护实施的相关工作经验，能独立实施并完成合规工作。

2) 对本岗位工作有高度热忱和兴趣，个人驱动力强，有自信，有一定领悟能力，学习能力，较强的沟通、合作执行能力，抗压能力强，良好的团队意识，稳重踏实，责任心强。

3) 良好的团队合作精神,优秀的跨团队沟通推动能力。

4) 有ISO2000、ISO27001、CMMI3、ISO9000、国军标、可信、等保等实施经验优先考虑。

5) 有ISO27001内审员证书、等保测评师/工程师证书优先考虑。