岗位职责：
1. 日本总部要求的承接与落实
■解读日本总部发布的信息安全方针、标准及工作指示，识别其控制目标、适用范围和执行要求，并转化为中国区可落实、可验证的管理措施。
■支持中国区总部向各业务公司部署安全要求，明确控制责任、证据要求及检查标准，就业务场景中的理解偏差和执行难点提供专业指导。
■开展集团要求与本地制度、业务流程及现有控制之间的差距分析，评估适配需求，协助提出改进或例外处理建议，并跟进总部确认。
2. 中国区各业务公司的安全管理统筹
■协助建立和维护中国区总部与各业务公司之间的安全治理机制，明确第一、第二防线职责接口、风险升级路径及报告责任。
■统筹各业务公司年度安全工作计划，结合风险优先级梳理关键任务、里程碑及依赖关系，识别影响计划执行的资源和管理障碍。
■分析跨业务公司的共性控制缺口，提出统一改进建议，并结合各公司业务特征、系统环境和风险状况，协调制定适配措施。
3. 制度建设与治理支持
■根据集团要求，起草、修订和推广中国区信息安全制度、流程及检查模板，将政策要求细化为控制措施、责任分工和执行依据。
■审阅各业务公司相关制度，评估其与集团及中国区要求的一致性、控制覆盖的完整性和执行可行性，识别遗漏、冲突及职责不清事项。
■支持信息安全委员会及管理会议，围绕重大风险、制度差异和资源需求准备决策材料，明确需审议事项并跟进决议落实。
4. 风险评估与执行监督
■组织或支持各业务公司信息安全风险评估，结合业务及资产重要性、威胁与脆弱性、现有控制和潜在业务影响，提出风险优先级及资源投入建议。
■组织自主检查，审阅制度、配置记录、检查结果等控制证据，评估控制设计的合理性和执行有效性，识别形式合规与实际控制效果之间的差距。
■汇总风险、控制缺口及整改状态，协调明确责任人、完成时限和验证依据，跟踪整改证据及残余风险，对重大风险和逾期事项及时升级汇报。
5. 专项安全管理支持
■指导各业务公司使用信息、系统、软件及受托方管理模板，审阅台账和检查结果的完整性、一致性及风险信息，识别资料缺口和需进一步核实的异常事项。
■支持安全意识培训和安全条款审阅，结合系统开发、云服务、运维及退役场景，对关键安全控制和相关方案提出第二防线评审意见。
■协同相关部门完善业务连续性及事件管理机制，评审恢复安排、报告触发条件和升级路径，支持演练规划及事件复盘，推动验证结果转化为改进措施。
6. 中国区汇总报告与总部沟通
■汇总各业务公司安全风险、控制执行及整改情况，形成面向中国区管理层及日本总部的分析报告，揭示跨公司共性问题和重点风险变化。
■将技术与管理问题转化为业务影响、风险判断及处置建议，说明改进效果、残余风险和需管理层决策的事项。
■使用日语或英语开展专业沟通，解释控制要求及风险评估依据，回应总部对本地执行情况的质询，并跟进反馈和行动要求。
