网络安全GRC（治理、合规、风险管理）

岗位职责：

1.  日本总部要求的承接与落实

■解读日本总部发布的信息安全方针、标准及工作指示，识别其控制目标、适用范围和执行要求，并转化为中国区可落实、可验证的管理措施。

■支持中国区总部向各业务公司部署安全要求，明确控制责任、证据要求及检查标准，就业务场景中的理解偏差和执行难点提供专业指导。

■开展集团要求与本地制度、业务流程及现有控制之间的差距分析，评估适配需求，协助提出改进或例外处理建议，并跟进总部确认。

2. 中国区各业务公司的安全管理统筹

■协助建立和维护中国区总部与各业务公司之间的安全治理机制，明确第一、第二防线职责接口、风险升级路径及报告责任。

■统筹各业务公司年度安全工作计划，结合风险优先级梳理关键任务、里程碑及依赖关系，识别影响计划执行的资源和管理障碍。

■分析跨业务公司的共性控制缺口，提出统一改进建议，并结合各公司业务特征、系统环境和风险状况，协调制定适配措施。

3. 制度建设与治理支持

■根据集团要求，起草、修订和推广中国区信息安全制度、流程及检查模板，将政策要求细化为控制措施、责任分工和执行依据。

■审阅各业务公司相关制度，评估其与集团及中国区要求的一致性、控制覆盖的完整性和执行可行性，识别遗漏、冲突及职责不清事项。

■支持信息安全委员会及管理会议，围绕重大风险、制度差异和资源需求准备决策材料，明确需审议事项并跟进决议落实。

4. 风险评估与执行监督

■组织或支持各业务公司信息安全风险评估，结合业务及资产重要性、威胁与脆弱性、现有控制和潜在业务影响，提出风险优先级及资源投入建议。

■组织自主检查，审阅制度、配置记录、检查结果等控制证据，评估控制设计的合理性和执行有效性，识别形式合规与实际控制效果之间的差距。

■汇总风险、控制缺口及整改状态，协调明确责任人、完成时限和验证依据，跟踪整改证据及残余风险，对重大风险和逾期事项及时升级汇报。

5. 专项安全管理支持

■指导各业务公司使用信息、系统、软件及受托方管理模板，审阅台账和检查结果的完整性、一致性及风险信息，识别资料缺口和需进一步核实的异常事项。

■支持安全意识培训和安全条款审阅，结合系统开发、云服务、运维及退役场景，对关键安全控制和相关方案提出第二防线评审意见。

■协同相关部门完善业务连续性及事件管理机制，评审恢复安排、报告触发条件和升级路径，支持演练规划及事件复盘，推动验证结果转化为改进措施。

6. 中国区汇总报告与总部沟通

■汇总各业务公司安全风险、控制执行及整改情况，形成面向中国区管理层及日本总部的分析报告，揭示跨公司共性问题和重点风险变化。

■将技术与管理问题转化为业务影响、风险判断及处置建议，说明改进效果、残余风险和需管理层决策的事项。

■使用日语或英语开展专业沟通，解释控制要求及风险评估依据，回应总部对本地执行情况的质询，并跟进反馈和行动要求。