1、安全管理体系维护和落地：维护信息安全管理体系 ISMS、数据安全管理体系，更新制度、流程、表单，支撑 ISO27001、ISO27701认证和等保测评。 2、法规落地：跟进网络安全法、数据安全法、个人信息保护法、汽车 UN-R155/R156、GB44495 /GB44496、ISO21434 等行业法规，梳理合规差距并制定整改方案。 3、安全审计：组织日常安全审计、体系内部安全审计、风险评估和管理评审、第三方监管检查材料筹备，整理证据链，跟进整改复查。 4、制度培训：编写安全培训课件，组织研发、业务、行政开展安全合规培训，留存培训记录。