亿纬锂能
信息安全经理
信息安全经理
发布于 10 天前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Cissp
Dlp
Gdpr
Iso27001
Nis2
Tisax
工控安全
应急响应
风险评估
值不值得投
67综合评分
综合评分 67
出海制造企业资深信息安全经理岗，体系与海外合规履历含金量高，门槛也高。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
与信息安全中位数基本持平
发布情况
正常在招 · 10 天前发布
市场机会
选择不多
惠州 · 信息安全 · 3 个在招
职位详情
关于这个职位
亿纬锂能招聘信息安全经理（匈牙利方向），负责公司整体信息安全技术体系建设与 ISO27001 体系落地，覆盖网络、工控、数据与系统安全，并涉及 GDPR、NIS2 等海外合规实践
适合有八年以上信息安全管理经验和英语工作能力的资深求职者
最低要求
本科或以上学历，信息安全、计算机网络、计算机科学与技术等相关专业
年以上信息安全管理工作经验，具备ISO27001、CISP、CISSP证书者优先，有海外信息安全合规实际操作经验者优先考虑
精通ISO27001信息安全管理体系，对信息安全体系和风险评估有较全面认识
熟练掌握GDPR，NIS2，Tisax、OT，DLP等
精通入侵检测的基本原理和技术，理解网络新技术及发展趋势
精通主流网络安全攻击手段及防护方法（如：ARP欺骗、DDOS攻击等）
能独立完成系统漏洞检查、安全检查、系统加固、应急响应等
英语可作为工作语言
工作职责
制定年度公司级网络、工控、数据、系统安全方案及计划，并落地实施与整改
依据ISO27001信息安全管理体系标准，负责公司整体信息安全技术体系建设及维护工作，借鉴国内外信息安全管理最佳实践经验，持续优化改进信息安全各个系统安全策略与标准
优化改进信息技术系统应急预案，进行信息安全风险管理，识别组织资产和其所面临风险，对风险采取相应的应对策略
根据公司相关单位的培训计划，完成公司安排的所有培训，对公司相关人员进行信息安全培训和宣贯
AI 洞察
优缺点分析
优点
- 岗位统筹公司级安全体系，管理口径与技术视野较大
- 涉及 GDPR、NIS2 等海外合规实践，履历稀缺度高
- 新能源制造企业出海背景下，工控与信息安全复合人才需求上升
- 八年以上经验加多项国际合规要求，任职门槛很高
- 工控安全涉及生产系统，责任重、跨部门协调复杂
- 匈牙利方向需适应海外工作环境与英语工作场景
- 适合有丰富信息安全管理经验、熟悉国际安全合规标准并愿意接受海外派驻的资深求职者
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向信息安全总监、CISO 方向发展，统筹集团级安全战略
- 海外合规经验积累后可转向数据合规、隐私保护等新兴管理领域
- 也可横向拓展至 IT 治理、风险管理等更宽的管理口径
- 制定并落地公司级网络、工控、数据与系统安全的年度方案与计划
- 依据 ISO27001 建设和维护公司整体信息安全技术体系与策略标准
- 优化应急预案，开展信息资产识别与风险管理
- 组织信息安全培训与宣贯，提升全员安全意识
- 八年以上信息安全管理经验，精通 ISO27001 体系与风险评估
- 熟练掌握 GDPR、NIS2、Tisax、OT、DLP 等海外合规与技术要求
- 精通入侵检测、攻防原理，能独立完成漏洞检查、系统加固与应急响应
- 英语可作为工作语言
申请策略
- 面试前了解亿纬锂能匈牙利工厂的布局与出海合规背景
- 明确与 HR 确认岗位实际派驻地点、外派待遇与差旅安排
- 突出你主导的 ISO27001 体系建设与认证通过经历
- 量化安全管理覆盖范围：资产规模、风险下降、应急响应时效
- 强调 GDPR/NIS2/Tisax 等合规项目的实际操作经验
- 列出 CISSP、CISP 等证书及英语工作能力的具体证明
- 补充 OT/工控安全与制造业场景结合的知识
- 系统学习欧盟 NIS2 与 Tisax 的最新要求差异
面试指南
- 用「体系框架—落地动作—持续改进」结构回答体系建设类问题
- 风险与应急类问题按「识别—评估—处置—复盘」闭环展开
- 合规类问题先讲标准要求，再结合制造业场景给出落地路径
- 你如何搭建并维护一套符合 ISO27001 的信息安全体系？
- 面对工控网络与办公网络，你的安全策略有何不同？
- 请描述一次你主导的应急响应或重大漏洞处置过程
- GDPR/NIS2 对制造企业海外运营有哪些关键合规要求？
- 你如何开展全员信息安全培训与意识宣贯？
职位点评
薪资福利75
成长发展72
工作生活50
使命价值60
薪资福利
75中等
JD 未披露薪资，但资深信息安全管理岗叠加海外合规要求，市场定价通常高于同级行政技术岗。
薪资信号未披露（AI估算：2.5千–4.0万/月）
成长发展
72中等
岗位覆盖体系搭建、海外合规与风险管理，履历含金量高，但 JD 未提及培训与晋升通道。
技术前沿主流现代技术
技术栈ISO27001、DLP、OT安全、入侵检测、应急响应
业务类型cost_center
工作生活
50较低
管理体系与整改落地节奏贯穿全年，且可能海外派驻，JD 未提及弹性办公或加班信息。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
60中等
信息安全守护企业与数据资产安全，价值明确但偏内部支持属性，所在新能源行业前景较好。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
亿纬锂能 的其他在招职位
相似职位推荐
【集团】信息安全管培生
极兔速递 · 上海市
AI 估算 · 1.0–1.5万18 小时前发布
信息安全高级主管
海辰储能 · 苏州市
AI 估算 · 2.5–4.0万1 天前发布
信息安全工程师
浪潮 · 济南市
薪资 · 1.0–1.6万2 天前发布
Senior Manager - Cyber Defense & Resilience- Shanghai技术与转型
德勤 · 上海市
AI 估算 · 4.0–7.0万2 天前发布
资深数据安全工程师
滴滴出行 · 杭州市
AI 估算 · 2.5–4.5万3 天前发布
Senior Manager, Information Security Risk and Assurance (1-year Contract)
香港赛马会 · 香港特别行政区
AI 估算 · 4.5–7.0万3 天前发布
终端安全架构师(J18814)
新华三 · 北京市
AI 估算 · 4.0–7.0万3 天前发布
黑灰产情报对抗工程师（J107105）
百度 · 北京市
AI 估算 · 2.5–4.5万3 天前发布
Watch Jobs