信息安全规划顾问

能力要求： （一）基本条件 统招211本科及以上，计算机、信息安全等相关专业；5年以上大型央企/集团安全统筹、治理规划经验，熟悉汽车制造行业工控、信息化场景优先。政治素养良好，严守央企保密规定。 （二）核心能力要求 1. 规划落地能力：具备集团级安全顶层规划能力，可独立编制规划方案，擅长任务拆解、过程管控、闭环落地。 2. 治理监督能力：熟悉央企集团化管控模式，精通安全治理、管理、技术、运营、监督五大安全体系搭建，具备安全统筹、督查整改、合规闭环经验。 3. 汇报文案能力：熟练掌握央企公文与汇报逻辑，可将专业技术转化为高层易懂内容，具备监管对接、高层汇报经验；承接上级监管部委下发任务汇报材料梳理与汇报。 4. 统筹协调能力：具备优秀项目管理能力，擅长跨部门、跨主体资源协调、卡点突破，高效推动专项工作落地。 5. 专业技术能力：精通网、数、工控、智能安全技术，熟悉等保、三法二条例、汽车行业强标等合规标准，可独立输出、评审集团级安全方案。 6. 应急保障能力：具备大型集团安全运营、重保经验，可独立开展应急指挥、技术决策与事件处置。 7. 学习迭代能力：敏锐跟进前沿安全技术与监管政策，可结合业务持续优化安全体系。 工作职责： 1. 安全战略规划与落地 结合央企监管、行业趋势及集团业务，编制网数、工控、智能安全中长期规划及年度计划，拆解落地任务、跟进推进进度、解决落地卡点，实现规划闭环落地与体系迭代优化。 2. 集团安全治理与监督管控 适配央企小总部管控模式，搭建并完善安全治理、管理、技术、运营、监督五大体系。统筹各子公司、各业务板块安全工作，统一标准规范，常态化开展安全督查、风险排查、隐患整改，形成合规管控闭环。 3. 高层汇报与文案报送 负责央企制式安全汇报、总结、专项报告、合规材料撰写，可将专业技术内容转化为高层易懂的汇报逻辑，支撑决策层研判，统筹监管单位材料报送与专项对接汇报工作。 4. 项目统筹与跨部门协调 统筹集团各类安全建设、整改、专项项目全流程管理。高效协调内部部门、子公司及第三方资源，解决协作卡点，推动制度、项目、合规要求全面落地。 5. 多领域安全方案与评审 负责网络、数据、工控、智能场景安全方案设计、技术选型与落地评审。结合央企合规要求及业务场景，输出各类安全建设、整改、防护方案，把控项目技术合规与安全风险。 车辆网安全方案评审、监督检查等工作。 负责数据安全架构评审与架构看护。 6. 安全运营与应急保障 负责集团常态化安全运营、风险研判、漏洞与威胁处置。牵头重大时期安全保障工作，承担应急指挥、技术决策、事件处置与复盘工作，保障核心业务与数据安全稳定。 7. 新技术跟进与体系迭代 持续跟进前沿安全技术、新型攻防手段及监管新规，结合集团数字化转型需求，持续优化安全规划、技术体系与运营模式，提升整体防护能力。 优先条件： 汽车/制造央企信息中心安全统筹经验；持有CISSP、CISM、工控/数据安全等高阶证书；有央企安全体系搭建、重大安保指挥、央企监管迎检及高层汇报经验者优先。