職位描述

崗位職責1、IT合規全流程管理：支持信息系統全生命周期管理，確保各階段既符合IT合規要求，又能有效保護商業秘密和信息安全。確保IT合規流程和日常工作符合法規、公司政策和標準操作規程，對現有流程進行優化。2、業務與項目管理：支持GXP信息系統驗證項目和定期審查，參與公司新業務拓展、合作項目洽談的保密與信息安全評估，確保新項目在IT合規和商業秘密保護方面不存在隱患。支持業務連續性管理，組織人員推進執行BCP（業務連續性計劃）。3、風險監控與處理：監控公司信息系統和數據流向，分析潛在的IT合規風險以及商業秘密和信息安全風險。發現異常情況及時啟動調查和應急處置流程。協同法務部門處理商業秘密侵權、信息安全違規以及IT合規相關的糾紛案件。 4、人員培訓與溝通：提供IT合規培訓以及商業秘密保護與信息安全培訓，解答員工在工作中的疑問。支持各事業部或子公司的IT相關和計算機化系統合規工作，以及商業秘密保護與信息安全工作。支持內外部稽查和供應商管理，協調溝通IT相關問題和商業秘密保護事宜。5、其他工作：組織CAPA（糾正與預防措施）調查流程，針對IT合規和商業秘密保護方面的問題制定整改措施，跟蹤執行情況，匯總證據并關閉CAPA。完成領導安排的其他與IT合規和商業秘密保護相關的工作。?任職要求1、背景：計算機科學、信息安全、保密管理、藥學或相關專業本科及以上學歷；2、工作經驗：（1）至少5年以上信息安全領域工作經驗，熟悉主流信息安全產品與技術應用，有大型企業信息安全體系構建實戰經歷者更佳；（2）擁有3年及以上商業秘密保護或知識產權管理相關從業經驗，了解醫藥行業商業秘密特點與保護痛點。3、專業技能：（1）精通網絡安全技術，如網絡攻防、漏洞掃描、安全審計等，能熟練操作相關安全工具（如Nessus、Wireshark 等）。（2）掌握多種數據加密算法與密鑰管理技術，具備數據庫安全防護、云存儲安全配置能力。（3）熟悉國內外商業秘密保護法律法規，如《反不正當競爭法》中商業秘密條款、相關司法解釋，能依據法規制定合規保密措施。4、能力素質：（1）具備敏銳的信息風險洞察力與嚴謹的邏輯分析能力，能迅速從復雜系統環境、海量數據中精準定位安全隱患。（2）出色的溝通協調能力，既能與技術團隊無障礙交流技術難題，又可面向非技術部門清晰闡釋保密要求與安全規范，推動跨部門協作。（3）較強的應急應變能力，面對突發信息泄露事件，能冷靜沉穩、有條不紊地組織應急響應，在高壓下高效解決問題。（4）良好的學習與自我提升意識，持續關注行業動態、法規更新、技術演進，主動更新知識儲備以應對新型保密挑戰。