岗位职责
全面负责公司信息安全、网络安全、业务应用安全、生产运营安全一体化管理工作,搭建全域安全管理体系,主导风险防控、合规管控、隐患治理、应急管理、安全培训等全维度工作,保障公司线上系统、线下业务运营零重大安全事故。
(一)信息与网络、应用系统安全管理(核心)
- 统筹公司整体网络安全、办公信息安全、业务系统安全工作,针对中旅商旅、会展、机场、贵宾室等核心业务系统,建立常态化安全防护、监测、巡检、整改机制。
- 负责业务系统数据安全、权限管理、漏洞排查、攻防防护、日志审计、数据备份与应急恢复工作,防范数据泄露、系统宕机、网络攻击等安全风险。
- 梳理信息安全合规要求,落实网络安全等级保护、数据安全法、个人信息保护法等合规标准,完成安全测评、整改备案、资质维护等工作,保障各业务系统合规运营。
- 主导信息安全风险辨识、评估与管控,定期开展网络安全、系统安全专项检查,排查安全隐患,制定整改方案并跟踪闭环,建立安全风险台账。
- 负责线上安全应急处置,针对系统故障、网络异常、数据风险、安全攻击等突发事件,制定应急预案并主导处置,事后复盘优化流程。
(二)生产运营安全管理
- 全面负责公司线下生产、运营场景安全管理,覆盖机场服务、贵宾室、会展现场、办公园区等全场景安全生产、场地安全、人员作业安全管理。
- 建立健全公司安全生产责任制、安全管理制度、操作规程、现场管控标准,明确各业务线、各岗位安全职责,推动全员落地执行。
- 组织开展常态化安全生产巡查、专项安全检查,排查场地设施、消防、用电、人员作业、现场服务等安全隐患,督促责任部门限期整改,杜绝安全事故。
- 统筹安全生产应急管理体系建设,编制综合及专项应急预案,定期组织消防、场地安全、突发事故等应急演练,提升团队应急处置能力。
- 牵头各类安全事故、安全隐患的调查处理,严格落实“四不放过”原则,复盘问题根源,优化管控机制,杜绝同类问题重复发生。
(三)体系建设、培训与对外合规对接
- 搭建并持续优化公司信息安全+生产安全一体化管理体系,实现安全工作标准化、流程化、常态化、数字化管理。
- 制定全员安全培训计划,定期开展网络安全、数据安全、安全生产、应急防护等培训及宣导,提升全员安全意识与岗位安全履职能力。
- 负责对接公安、网信、应急管理、行业监管等政府部门,配合各类安全检查、督查、专项整治工作,完成安全报表、备案、汇报等工作。
- 统筹安全年度预算、安全投入规划,监督安全设施、安全服务、技术防护资源的合理投入与高效使用。
- 负责第三方合作安全管控,对接外包技术、服务合作方,审核合作方安全资质,监督合作过程安全合规,规避外协安全风险。
四、任职要求
(一)基本条件
- 本科及以上学历,安全工程、网络安全、信息安全、计算机、行政管理等相关专业优先。
- 5年以上企业安全管理经验,3年以上安全负责人/安全总监管理经验,同时具备信息网络安全+生产运营安全双线管理经验。
- 有文旅、商旅、航空机场、会展、大型服务型企业安全管理经验者优先,熟悉多业务场景复合型安全管控模式。
- 持有注册安全工程师、CISSP、CISM、等保测评相关证书者优先。
(二)专业能力
- 精通国家网络安全、数据安全、安全生产相关法律法规及行业标准,熟练掌握等保2.0、数据合规、安全生产标准化体系搭建与落地流程。
- 具备丰富的业务系统安全、办公网络安全管控经验,能够独立完成系统漏洞排查、风险评估、安全加固、应急处置工作。
- 熟悉线下场地、会展现场、机场服务场景安全生产管控要点,具备隐患排查、应急演练、事故处置、合规整改全流程实操能力。
- 具备体系化思维,能够独立搭建、优化双安全管理体系,落地标准化、常态化安全管理机制。
- 具备良好的统筹协调、跨部门沟通、团队管理能力,抗压能力强,能独立解决各类复杂安全问题。
(三)综合素质
- 原则性强、责任心重,具备极强的风险预判能力和底线思维,严守公司安全红线。
- 具备优秀的文案撰写、汇报总结能力,可独立输出安全制度、方案、报告、预案等文件。
- 无安全事故追责记录、无不良从业记录,职业素养良好。
更新于 2026-09-26