職位描述

崗位職責1、IT合規(guī)全流程管理：支持信息系統(tǒng)全生命周期管理，確保各階段既符合IT合規(guī)要求，又能有效保護商業(yè)秘密和信息安全。確保IT合規(guī)流程和日常工作符合法規(guī)、公司政策和標準操作規(guī)程，對現(xiàn)有流程進行優(yōu)化。2、業(yè)務與項目管理：支持GXP信息系統(tǒng)驗證項目和定期審查，參與公司新業(yè)務拓展、合作項目洽談的保密與信息安全評估，確保新項目在IT合規(guī)和商業(yè)秘密保護方面不存在隱患。支持業(yè)務連續(xù)性管理，組織人員推進執(zhí)行BCP（業(yè)務連續(xù)性計劃）。3、風險監(jiān)控與處理：監(jiān)控公司信息系統(tǒng)和數(shù)據(jù)流向，分析潛在的IT合規(guī)風險以及商業(yè)秘密和信息安全風險。發(fā)現(xiàn)異常情況及時啟動調查和應急處置流程。協(xié)同法務部門處理商業(yè)秘密侵權、信息安全違規(guī)以及IT合規(guī)相關的糾紛案件。 4、人員培訓與溝通：提供IT合規(guī)培訓以及商業(yè)秘密保護與信息安全培訓，解答員工在工作中的疑問。支持各事業(yè)部或子公司的IT相關和計算機化系統(tǒng)合規(guī)工作，以及商業(yè)秘密保護與信息安全工作。支持內(nèi)外部稽查和供應商管理，協(xié)調溝通IT相關問題和商業(yè)秘密保護事宜。5、其他工作：組織CAPA（糾正與預防措施）調查流程，針對IT合規(guī)和商業(yè)秘密保護方面的問題制定整改措施，跟蹤執(zhí)行情況，匯總證據(jù)并關閉CAPA。完成領導安排的其他與IT合規(guī)和商業(yè)秘密保護相關的工作。?任職要求1、背景：計算機科學、信息安全、保密管理、藥學或相關專業(yè)本科及以上學歷；2、工作經(jīng)驗：（1）至少5年以上信息安全領域工作經(jīng)驗，熟悉主流信息安全產(chǎn)品與技術應用，有大型企業(yè)信息安全體系構建實戰(zhàn)經(jīng)歷者更佳；（2）擁有3年及以上商業(yè)秘密保護或知識產(chǎn)權管理相關從業(yè)經(jīng)驗，了解醫(yī)藥行業(yè)商業(yè)秘密特點與保護痛點。3、專業(yè)技能：（1）精通網(wǎng)絡安全技術，如網(wǎng)絡攻防、漏洞掃描、安全審計等，能熟練操作相關安全工具（如Nessus、Wireshark 等）。（2）掌握多種數(shù)據(jù)加密算法與密鑰管理技術，具備數(shù)據(jù)庫安全防護、云存儲安全配置能力。（3）熟悉國內(nèi)外商業(yè)秘密保護法律法規(guī)，如《反不正當競爭法》中商業(yè)秘密條款、相關司法解釋，能依據(jù)法規(guī)制定合規(guī)保密措施。4、能力素質：（1）具備敏銳的信息風險洞察力與嚴謹?shù)倪壿嫹治瞿芰?，能迅速從復雜系統(tǒng)環(huán)境、海量數(shù)據(jù)中精準定位安全隱患。（2）出色的溝通協(xié)調能力，既能與技術團隊無障礙交流技術難題，又可面向非技術部門清晰闡釋保密要求與安全規(guī)范，推動跨部門協(xié)作。（3）較強的應急應變能力，面對突發(fā)信息泄露事件，能冷靜沉穩(wěn)、有條不紊地組織應急響應，在高壓下高效解決問題。（4）良好的學習與自我提升意識，持續(xù)關注行業(yè)動態(tài)、法規(guī)更新、技術演進，主動更新知識儲備以應對新型保密挑戰(zhàn)。