職位描述
崗位職責(zé)1、IT合規(guī)全流程管理：支持信息系統(tǒng)全生命周期管理，確保各階段既符合IT合規(guī)要求，又能有效保護(hù)商業(yè)秘密和信息安全。確保IT合規(guī)流程和日常工作符合法規(guī)、公司政策和標(biāo)準(zhǔn)操作規(guī)程，對(duì)現(xiàn)有流程進(jìn)行優(yōu)化。2、業(yè)務(wù)與項(xiàng)目管理：支持GXP信息系統(tǒng)驗(yàn)證項(xiàng)目和定期審查，參與公司新業(yè)務(wù)拓展、合作項(xiàng)目洽談的保密與信息安全評(píng)估，確保新項(xiàng)目在IT合規(guī)和商業(yè)秘密保護(hù)方面不存在隱患。支持業(yè)務(wù)連續(xù)性管理，組織人員推進(jìn)執(zhí)行BCP（業(yè)務(wù)連續(xù)性計(jì)劃）。3、風(fēng)險(xiǎn)監(jiān)控與處理：監(jiān)控公司信息系統(tǒng)和數(shù)據(jù)流向，分析潛在的IT合規(guī)風(fēng)險(xiǎn)以及商業(yè)秘密和信息安全風(fēng)險(xiǎn)。發(fā)現(xiàn)異常情況及時(shí)啟動(dòng)調(diào)查和應(yīng)急處置流程。協(xié)同法務(wù)部門處理商業(yè)秘密侵權(quán)、信息安全違規(guī)以及IT合規(guī)相關(guān)的糾紛案件。 4、人員培訓(xùn)與溝通：提供IT合規(guī)培訓(xùn)以及商業(yè)秘密保護(hù)與信息安全培訓(xùn)，解答員工在工作中的疑問(wèn)。支持各事業(yè)部或子公司的IT相關(guān)和計(jì)算機(jī)化系統(tǒng)合規(guī)工作，以及商業(yè)秘密保護(hù)與信息安全工作。支持內(nèi)外部稽查和供應(yīng)商管理，協(xié)調(diào)溝通IT相關(guān)問(wèn)題和商業(yè)秘密保護(hù)事宜。5、其他工作：組織CAPA（糾正與預(yù)防措施）調(diào)查流程，針對(duì)IT合規(guī)和商業(yè)秘密保護(hù)方面的問(wèn)題制定整改措施，跟蹤執(zhí)行情況，匯總證據(jù)并關(guān)閉CAPA。完成領(lǐng)導(dǎo)安排的其他與IT合規(guī)和商業(yè)秘密保護(hù)相關(guān)的工作。?任職要求1、背景：計(jì)算機(jī)科學(xué)、信息安全、保密管理、藥學(xué)或相關(guān)專業(yè)本科及以上學(xué)歷；2、工作經(jīng)驗(yàn)：（1）至少5年以上信息安全領(lǐng)域工作經(jīng)驗(yàn)，熟悉主流信息安全產(chǎn)品與技術(shù)應(yīng)用，有大型企業(yè)信息安全體系構(gòu)建實(shí)戰(zhàn)經(jīng)歷者更佳；（2）擁有3年及以上商業(yè)秘密保護(hù)或知識(shí)產(chǎn)權(quán)管理相關(guān)從業(yè)經(jīng)驗(yàn)，了解醫(yī)藥行業(yè)商業(yè)秘密特點(diǎn)與保護(hù)痛點(diǎn)。3、專業(yè)技能：（1）精通網(wǎng)絡(luò)安全技術(shù)，如網(wǎng)絡(luò)攻防、漏洞掃描、安全審計(jì)等，能熟練操作相關(guān)安全工具（如Nessus、Wireshark 等）。（2）掌握多種數(shù)據(jù)加密算法與密鑰管理技術(shù)，具備數(shù)據(jù)庫(kù)安全防護(hù)、云存儲(chǔ)安全配置能力。（3）熟悉國(guó)內(nèi)外商業(yè)秘密保護(hù)法律法規(guī)，如《反不正當(dāng)競(jìng)爭(zhēng)法》中商業(yè)秘密條款、相關(guān)司法解釋，能依據(jù)法規(guī)制定合規(guī)保密措施。4、能力素質(zhì)：（1）具備敏銳的信息風(fēng)險(xiǎn)洞察力與嚴(yán)謹(jǐn)?shù)倪壿嫹治瞿芰Γ苎杆購(gòu)膹?fù)雜系統(tǒng)環(huán)境、海量數(shù)據(jù)中精準(zhǔn)定位安全隱患。（2）出色的溝通協(xié)調(diào)能力，既能與技術(shù)團(tuán)隊(duì)無(wú)障礙交流技術(shù)難題，又可面向非技術(shù)部門清晰闡釋保密要求與安全規(guī)范，推動(dòng)跨部門協(xié)作。（3）較強(qiáng)的應(yīng)急應(yīng)變能力，面對(duì)突發(fā)信息泄露事件，能冷靜沉穩(wěn)、有條不紊地組織應(yīng)急響應(yīng)，在高壓下高效解決問(wèn)題。（4）良好的學(xué)習(xí)與自我提升意識(shí)，持續(xù)關(guān)注行業(yè)動(dòng)態(tài)、法規(guī)更新、技術(shù)演進(jìn)，主動(dòng)更新知識(shí)儲(chǔ)備以應(yīng)對(duì)新型保密挑戰(zhàn)。
