1、负责建立和维护公司信息安全管理体系有效运行，并持续改进，包括安全策略、制度规范、标准流程等，监督指导体系标准在各部门的有效落实。 2、负责公司内部定期的信息安全审计工作，评估信息安全风险，及时识别潜在风险并进行整改。 3、负责组织准备和配合公司客户、其他部门的体系、信息安全审核工作。 4、跟进公司的信息安全检查，监督，权限管理，日志审计等工作。 5、负责公司信息安全体系的宣贯和信息安全相关培训。