岗位职责：

1. 根据公司当前战略和原则，评价及制定集团IT方面工作制度和风险机制；

2. 负责评估集团信息平台内在风险，制定公司信息技术安全防范措施，提高公司风险预防能力;

3. 负责对公司互联网平台、数据系统流程设计、IT制度建设、信息系统运维管理、信息安全管理、发生信息平台应急响应与事故时处理程序、方法、及时程度等进行检测评估，对潜在风险点进行评估并提交整改建议；

4. 负责编制IT监测报告及修正预案，并跟踪被监测信息部门的整改情况，反馈修改结果；

5. 根据相关要求，组织和实施各类监测、审核、评估项目（包括但不限于系统安全、信息平台、突发性事件恢复等IT方面的项目），把握总体项目进度，负责与被监测相关部门的沟通，保证项目顺利开展；

6. 在整体或单项评估监测的基础上，独立评价风险是否得到恰当管控。

岗位职责：

1. 根据公司当前战略和原则，评价及制定集团IT方面工作制度和风险机制；

2. 负责评估集团信息平台内在风险，制定公司信息技术安全防范措施，提高公司风险预防能力;

3. 负责对公司互联网平台、数据系统流程设计、IT制度建设、信息系统运维管理、信息安全管理、发生信息平台应急响应与事故时处理程序、方法、及时程度等进行检测评估，对潜在风险点进行评估并提交整改建议；

4. 负责编制IT监测报告及修正预案，并跟踪被监测信息部门的整改情况，反馈修改结果；

5. 根据相关要求，组织和实施各类监测、审核、评估项目（包括但不限于系统安全、信息平台、突发性事件恢复等IT方面的项目），把握总体项目进度，负责与被监测相关部门的沟通，保证项目顺利开展；

6、负责集团ERP系统技术推进

任职要求：

1. 计算机、通信等相关专业大专以上学历，5年以上相关工作经验;

2．有3年以上ERP推进经验，具有信息平台具有独力评审，预估潜在风险点的能力;

3．熟悉信息安全管理体系法规和标准，熟悉风险评估、等级保护、系统安全测评等方面的内容；

4．具有良好的职业道德，工作态度和学习能力；

5．具有良好的沟通能力和团队精神