杨晓琴 Email and Phone Number

1.根据银行IT安全整体规划，制定和落地银行IT安全政策、流程；2.负责银行的信息科技风险实施及跟踪监管要求；3. 进行相关的安全培训4. 配合内外审计

• 安全架构设计及建设规划。负责信息安全供应商信息化设计成果技术监督及审核工作，提供安全整体规划及技术方案修改意见，参与审核，深化及优化，进行年度预算及安全架构设计规划，• 安全体系建设及安全规划，制定ISO270001及等保等体系规划及安全项目落地。作为项目负责人完成3家医院的核心系统及互联网医院的三级等保测评。• 安全制度流程管理，协助制定信息安全制度，负责医养、不动产、基金各平台应用安全与事件应急响应，并分析推动流程和机制优化。统筹制定信息安全问题导致的紧急，突发事件应急预案做好应急推进。• 安全运维及安全运营工作，负责防病毒软件，安全桌面管理，邮箱管理，访问控制等安全运维，及制定相关安全运营周报月报进行分析审计和问题跟踪。• 安全服务培训及审计，组织网络，服务器，信息系统，数据库内部腾讯云监控、云防火墙、安全运营中心的防护，并定期进行安全汇报，巡检，评估，审计，提供信息安全培训。• 供应商管理，支持安全项目的招标，协助评审，评标工作的安全技术部分，完成安全项目设计，供应商选取，标书编写，合同维护，验收多达10+个项目。• 担任基金板块安全顾问，解答相关信息安全问题。

1）持续追踪和解读IT行业最新安全政策（GDPR，PCI DSS等）和IBM全球11个安全领域20多个流程等技术合规监管政策，规范和标准，包括脆弱性漏洞扫描，身份及访问控制，补丁管理、风险管理，灾难备份，配置管理，安全政策参数管理，备份和存储，问题及事故管理，数据安全及时发现可能存在的风险，落实实施提供建议，并完成IBM和中信银行关于GDPR的免责签署及PCI条款的优化改进。2）维护及拜访客户，定期对客户IT环境进行风险研究及评估，根据客户合同起草客户安全政策文档，以及协助客户完善相关流程管理文件及安全相关工具的部署，与客户团队和IBM运营团队紧密合作，确保所有项目都适用并符合相关安全策略，每月完成相对流程合规100%的KPI，在年度总结也达到客户98%的满意度。3）为IBM和客户提供审计支持 (内部为IBM corporation audit，第三方为PwC, PCI, SOX, ISO20000和ISO27001认证) ，检查并反馈来自审计或客户的关键需求，配合客户团队和技术支持团队通过内部/外部审计，使IBM顺利通过2017年ISO年审及客户顺利通过2018 PCI审计。4）主持相关安全例会及定期设置相关安全培训计划，建立团队安全意识风险管理和人员安全教育，完成超过40场新员工流程培训，分享了GDPR及CISSP/CISA学习经验。