10-15K·13薪

技术部CSQ

模块1：
1、负责公司计算机化系统采购、需求阶段的评估，确定审计追踪、权限分配、数据完整性等相关信息；评估新项目系统瘫痪或故障的影响。
2、审核公司计算机化系统的前期调研报告、URS、验证文件、偏差、变更等文件；开展公司计算机化系统供应商的基础评估和供应商审计。
3、负责公司计算机化系统的退役验证管理，审核退役计划、风险评估、退役报告；存档管理退役存档数据、硬件及相关文件。
4、定期对公司计算机化系统使用情况进行检查，出具检查报告。
5、组织开展业务影响性分析，分析和识别系统不可用情况下的潜在风险。
6、负责建立公司计算机化系统危机应对计划，即从计算机化系统不可用，到恢复使用期间如何继续这些关键的业务流程。
7、组织开展计算机化系统的业务连续性预演，预演周期不高于3年。
8、组织开展计算机化系统的周期性审核（如核对系统信息、审核系统变更、偏差、验证文件、系统性等项目），检查行动计划完成情况、审核评价与建议。
9、负责公司计算机化系统数据迁移的前期风险管理，软件工具评估或验证；负责数据迁移后的核实，数据迁移报告的审核。
10、负责建立公司《计算机化系统关键电子记录清单》和《计算机化系统电子签名清单》，以及对电子记录的定期检查。
—模块2：
1、负责公司各车间的三类计算机化系统设备，四类计算机化系统设备权限的申请、变更审核并对其进行分配。
2、负责公司所有计算机化系统的权限的禁用、删除、委托，以及不具备权限分配系统的管理。
3、负责公司所有《计算机化系统权限清单》的更新、存档；定期修改所有计算机化系统账户密码。
4、每年对公司的计算机化系统账户权限进行定期回顾。
5、督促建立公司各个计算机化系统备份信息统计表。
6、负责公司计算机化系统电子数据的手动备份、自动备份的管理，以及数据恢复管理。
7、负责公司计算机化系统的软件自身的备份及恢复工作。
8、负责公司计算机化系统电子数据和系统软件备份媒介的定期检查。
9、负责计算机化系统灾难恢复的操作及恢复后测试或确认工作。
10、建立规范的应急处置措施和操作流程，当网络与信息安全突发公共事件发生时，快速响应和处置，保证数据完整性。
任职资质
一、基本要求
1、自动化、计算机类相关专业的本科及以上学历。
二、关键经验
1、具有1-5年以上设备管理及IT方面工作经验相关工作经验；
2、具备计算机系统硬件、软件、网络的相关知识及运维经验；
3、掌握本单位设备设施、接触过计算机化系统验证工作的优先考虑；
4、具有一定的风险识别能力；
5、能梳理并掌握验证管理相关模块的工作内容及工作方法。