0
被预约次数
0
被收藏次数
0
被评价次数
拥有 10 年信息安全实战经验，深耕金融、互联网、车企、大型外企等行业，具备甲方安全管理与乙方项目落地双重经验，擅长为企业提供全流程信息安全解决方案。
主导并落地过多项数据安全治理、隐私保护、风险评估、合规管理体系建设项目，熟练完成网络安全等级保护、ISO 系列安全认证等合规评估与整改工作，可独立输出安全现状评估、风险分析及优化整改方案。
具备甲方 in‑house 安全建设经验，熟悉企业内部安全治理、风险管控与安全可视化平台搭建，能够结合业务场景构建务实、可落地的安全管控体系。拥有优秀的中英文沟通与汇报能力，可对接内外团队、监管及第三方机构，高效推进安全项目落地。
一、信息安全咨询项目经验
负责为企业提供全流程安全合规咨询服务，依据国家及行业监管要求、企业内部安全管控规范，搭建风险合规评估矩阵，开展合规差距分析与风险评估；设计安全整改方案并推动落地执行；协助企业对接第三方测评机构完成等保、ISO 等合规评估工作；协助企业安全部门向管理层进行风险汇报与方案汇报；负责企业安全团队专项培训，独立完成培训课程设计与讲义编制。
主要评估包括：ISO 27001，ISO 27017，ISO 27701，网络安全等级保护，GDPR，网络安全法、数据安全法、个人信息保护法、金融行业相关法律法规、互联网行业相关法律法规、汽车行业相关法律法规等。
二、企业内部信息安全管理经验
负责企业信息安全及数据安全制度体系搭建，开展数据安全、数据跨境安全评估及个人信息保护评估；实时跟踪国内外信息安全合规政策更新，对标企业现状开展差距分析并推动整改；搭建信息安全合规指标体系与数据看板，实现安全能力可视化；统筹信息安全项目管理，组织全员信息安全意识培训，定期向管理层汇报安全合规现状与建设成果。
可兼职时间
可兼职地点
0条评论 雇主评价