主要职责
1、需求与立项: 牵头进行安全项目需求调研与分析,编写立项报告、可行性方案及预算规划,推动项目正式立项。
2、采购与合同: 负责采购过程管理,编写技术需求书(SOW),协同采购部门完成供应商技术评估、谈判、合同签订等工作。
3、风险与合规管理: 识别项目风险,确保所有交付成果符合内部安全策略及外部法律法规(如GDPR、网络安全法等)要求
4、规划与执行: 制定详细项目计划(范围、时间、成本、质量、沟通),领导内外部项目团队执行项目任务,管理项目资源。
5、履约与验收:
监督供应商合同履约情况,组织系统测试、上线和试运行,负责项目成果的正式验收和交付;管理项目范围变更,严格控制项目质量与成本,负责项目验收、文档归档和知识转移。
6、收尾与结项: 完成项目结项审计、文档归档、资产移交及后续运维交接工作,总结项目经验教训,优化安全项目管理流程与方法论,并进行项目复盘
任职要求
1、本科及以上学历,计算机科学、信息安全或相关专业。
2、5年以上信息安全项目管理经验,有PMP、CISSP、CISM等相关认证者优先。
3、熟悉网络安全法律法规、技术标准,具有网络安全测试评估服务、技术、设备的知识储备。
4、出色的沟通、协调和领导能力,能有效管理跨部门团队。
5、强大的分析和解决问题的能力,能应对复杂项目挑战。
6、注重细节,结果导向,能在压力下保持高效工作