安全咨詢顧問杭州迪普科技股份有限公司杭州迪普科技股份有限公司,杭州迪普,杭州迪普科技有限公司,杭州迪普科技股份有限公司,迪普科技,迪普職責描述:

崗位職責:

1、向用戶提供專業安全咨詢服務,承擔安全咨詢服務銷售業績指標;

2、承擔安全服務帶動解決方案的銷售業績指標;

3、負責安全服務帶動解決方案的落地完成率;

4、負責安全服務與帶動項目的空間挖掘;

5、負責提升所轄區域內辦事處的安全咨詢服務能力;

6、收集行業安全動態,定期整理行業典型案例,能參與區域重大會議,論壇的安全咨詢服務講解;

7、負責重要客戶關系的維護和拓展。

任職要求:

1、大學本科及以上學歷;

2、熟練掌握網絡、安全主流產品的功能和技術原理,具有解決方案等文檔編寫能力,大型項目管理能力;

3、熟悉GB20984/GB31509、等保、ISO27001等安全標準,熟悉風險評估、安全規劃、等保測評、安全加固、滲透測試、ISMS體系咨詢;

4、能獨立承擔安全咨詢服務項目的售前工作,具備2年以上安全咨詢服務相關工作經驗;

5、具有良好的溝通、表達、總結歸納、文檔撰寫、PPT宣講能力;

6、具備CISP/CISA/CISAW/CCIE/ISO27001/PMP等資質證書者優先。

7、有項目帶隊經驗者優先。

篇2:安全生產標準化咨詢評審工作細則制度

第一次到現場咨詢、現場診斷

1.了解企業概況,通過資料和詢問確認有無以下內容:

1.1.重大危險源

1.2特種設備

1.3特種人員

1.4危險工藝

1.5儲存、使用、生產危險化學品,品種及數量

1.6職業危害

2.?按照資料清單現場收集

2.1盡量收集全面,作好記錄

2.2確認原件的信息與實際相符(如辦公地址、生產經營地址、機構代碼、機構人數、生產經營范圍、證件是否過期等相關內容)

2.3收集的資料要看到原件,收集復印件,一定要加蓋企業公章,多頁的資料要蓋騎縫章。

2.4企業如涉及1.1--1.6的內容注意相關資料證明的確認和收集。

3.?了解企業安全管理現狀,幫助企業梳理現有的規章制度。

?指導企業對照相應專業評定標準(或評分細則),對安全管理情況、現場設備設施狀況進行現狀摸底,找出問題和缺陷;對于發現的問題,定責任部門、定措施、定時間、定資金,及時進行整改并驗證整改效果。

?企業要根據自身經營規模、行業地位、工藝特點及現狀摸底結果等因素及時調整達標目標。

4.經過現狀梳理,根據企業的具體情況和企業的需求進行培訓。

講解安全生產標準化建設流程的策劃準備及制定目標、教育培訓、現狀梳理、管理文件制修訂、實施運行及整改、企業自評、評審申請、外部評審等八個階段的工作如何進行。

5現場勘查(現場診斷)

5.1現場勘查需要帶的工具及文件

現場檢查表、不合格項告知書,照相機、測距儀等

5.2現場填寫不合格項清單及不合格告知書

描述咨詢中發現的不符合情況和嚴重程度,也可以列出問題清單,以及對這些不符合的糾正和驗證要求。與企業溝通,使企業明確目前存在的主要問題及是否具備下階段自評/評審的條件。自評/評審的可能性和時間要求。

6.診斷報告()

企業標準化體系運行階段

1.?隨時與企業保持溝通,了解企業安全管理文件的修訂、標準化體系運行、標準化自評的情況,不合格項的整改情況等,以確認是否可按照計劃進行評審。

2.?指導企業自評、編寫自評報告、完成評審申請工作。

3.?所有電話溝通、QQ溝通做好詳細記錄

4.?正式評審前確認企業已具備標準化評級條件和要求

第二次到現場正式評審

1.?需要帶的文件

1.1標準化咨詢/評審技術服務現場確認表

1.2咨詢/評審組服務意見反饋表

1.3工貿企業安全生產標準化基本規范評分細則(或行業評審標準)

1.4不合格項告知書

1.5咨詢/評審首/末次會議記錄

1.6現場咨詢/評審首/末次會議簽到表

2.?召開首次會議

?評審組長主持會議

2.1雙方介紹參加評審的人員(企業第一負責人應到場)

2.2宣布評審目的、范圍、依據及時間安排。

2.3確定陪同人員:其職責為向導、見證、聯絡、做好記錄。

2.4說明評審方法:

2.4.1評審時,按《考評標準》中《考評檢查表》進行逐項考評,以現場查證、資料核對和檢查考核的方法進行。

2.4..2自評時,對企業的所有單位和全部設備設施、作業環境均進行評價。

2.4.3正式評審時,采取隨機抽樣的方法進行,抽樣的原則為:

(1)綜合管理考評內容中,對人員抽查考核數量不少于現場(或在冊)數量的10%。

(2)設備設施的考評,根據設備設施的擁有量(H),按下列比例抽樣(包含在用、試運行、租賃等設備設施):

a.H≤10時,抽100%;

b.10

c.100

d..500

e.H>1000時,抽5%。

2.5請企業領導講話

3.?評審開始

3.1基礎管理的評審

對照標準條款檢查企業安全生產標準化管理制度、操作規程等核心內容的符合性和有效性,企業在安全生產標準化系統運行階段的有關記錄、臺賬、檔案是否完善,不合格項整改的閉環證據等。

應注意的是:審查文件的符合性(是否滿足標準化體系規范的要求)、系統性(是否包括了機構全部職業健康安全管理活動的控制要求和規范規定的應形成的文件)、協調性(文件之間的對應是否連貫,要求是否一致,要素之間的邏輯關系是否銜接和對應)、有效性(是否現行有效)。

3.2作業現場的評審

3.2.1帶現場檢查表、不合格項告知書,照相機、測距儀等

3.2.3填寫不合格項清單及不合格告知書

4.?評審記錄的要求

4.1關注主要危險源及風險的控制情況,查閱有關的記錄(如危險源辨識和評價記錄,法律法規的識別和登記記錄、監控記錄、培訓記錄、不符合項和整改記錄等)。

?注重關鍵崗位和體系運行的主要問題,注意收集體系運行有效性的證據(有效性是評審的重要內容之一,所以不但要收集不符合的證據,也要注意收集標準化體系運行有效的證據。例如:職業病的防治效果,事故隱患的有效控制等)。

?善于從眾多的記錄當中選取有代表性的樣本,當發現問題時要深入檢查或擴大抽樣比例,以確定客觀證據。

4.2記錄應全面,應包括時間、地點、人物、事實描述、憑證材料、涉及的文件、不符合的依據等。字跡要清晰,內容要準確具體,易于再查。

5.評審組內部溝通

匯總不合格項,統一評審意見。確定評審結論。

5.1不符合的確定:

5.1.1必須以客觀事實為基礎

?判定不符合必須以客觀事實為基礎,客觀事實不能摻雜任何個人的主觀“推理”、“假設”或“想當然”的成份,客觀證據包括:在文件、記錄審閱以及現場觀察中發現的客觀事實;現場評審發現的不符合事實;評審中經過驗證的談話或負有管理職責人員的談話也可成為客觀證據。

例如:受評審人員不了解本身的職責,需進一步核實的是受評審者是否履行了本人的職責。

5.1.2必須以評審準則(規范及評分細則等)為依據

?判定不符合項時,一定要以評審準則為依據。不能夠以評審員個人的任何意見、觀點作依據。也就是說評審員開具的不符合項必須在準則中明確地找到所不符合的判據。如果找不到不符合判據,就不能判為不合格。

5.1.3分析不符合的原因,追蹤體系缺陷

標準化體系評審的目的是判定受評審方的標準化體系是否符合規范的要求。所以評審員不能僅滿足于發現個別的不符合現象,還應對這些現象進行追蹤和分析,以找出體系上存在的問題。這也是正確判定不符合的需要。

5.1.4評審組內相互溝通、統一意見

?在形成不符合項前,需要評審組成員共同充分討論,交流情況,互相補充印證。這樣可以更準確、更全面的作出判斷,避免由于某個評審員個人收集信息的局限所帶來的片面性。

?是否形成不符合項,由評審評組共同確定,不能統一意見的由組長確定。

6.評審組長與企業領導進行溝通:

?末次會議之前,評審組應與受評審方(通常是最高管理層和管理者代表)舉行溝通會議。溝通的內容主要是:

6.1通報評審過程中的評審發現,對于不構成不符合報告的情況,以口頭意見的形式向受評審方通報;

6.2對評審過程中發現的不合格項,應與受評審方共同確認不符合的客觀事實。

?評審員在現場評審的時間畢竟有限,所發現的事實有可能只是問題的一個側面,所以要在形成不符合報告前與受評審方共同確認這些事實。同時要聽取受評審方對不符合項判定的意見,以利查清楚造成問題的根本原因,這也有利于受評審方制定糾正措施。

?如果受評審方提出補充證據,證明評審員對不符合項陳述有誤,評審員經過補充調查核準,應勇于修正錯誤。

6.3商定糾正措施的完成時間。

?溝通會議結束之后,即可舉行末次會議。

7.末次會議

?末次會議是評審組向受評審評方報告評審結果和評審結論的會議。末次會議仍由評審組長主持,出席會議人員與首次會議相同。與會者簽到,應作好會議記錄。

7.1組長代表評審組對受評審方在評審中的配合與支持表示感謝

7.2對受審核方標準化體系的符合性和運行有效性做出基本評價,同時指出薄弱環節及不足。

7.3宣布不符合項,并確認受審核方理解并認同。

7.4說明抽樣的局限性。發現不符合項的部門未必是唯一存在的部門,要求受審核方舉一反三,加強檢查。

7.5再次對保密進行承諾,包括對評審內容的保密。

7.6宣布本次評審的結論(分數、級別)

7.7不符合項整改要求(整改措施、完成時間、閉環證據等)

7.8受審核方領導講話。可就評審結論和整改措施作簡短表態,以及今后的打算。

7.9末次會議結束。

?當所有議程結束,受審核方沒有任何異議時組長宣布會議結束。

咨詢'/評審組長的任務與職責:

1)領導、管理咨詢/評審工作及咨詢/評審組;

2)與咨詢/評審委托方確定咨詢/評審范圍及準則;

3)代表咨詢/評審組與受咨詢/評審方建立初步的接觸;

4)進行文件評審(現場診斷),向受咨詢/評審方提出文件評審(現場診斷)的意見

5)確定咨詢/評審的可行性;

6)制定咨詢/評審計劃,報受咨詢/評審方,取得確認;

7)在咨詢/評審組內,對每位咨詢/評審組成員分配任務,并加以協調;

8)協調工作文件的準備,指導咨詢/評審員準備檢查表;

9)主持召開首、末次會議;

10)代表咨詢/評審組定期與受咨詢/評審方進行溝通;

11)主持咨詢/評審組的內部會議,溝通咨詢/評審情況,組織討論咨詢/評審發現、決定不符合項并準備咨詢/評審結論,力求全組取得一致意見;

12)編寫咨詢/評審報告,全面、準確地報告咨詢/評審經過和結果;

13)與受咨詢/評審方商定整改措施的完成時間,組織對受咨詢/評審方整改措施的跟蹤驗證;

14)參加一部分咨詢/評審工作;

15)參加對咨詢/評審方案的評審,不斷總結經驗,提高管理水平。

咨詢/評審員(組員)承擔的任務與職責:

1)準備工作文件;

2)參加咨詢/評審過程中的溝通及首、末次會議;

3)完成分配的咨詢/評審工作:收集信息、獲取客觀證據與形成咨詢/評審發現,認真做好咨詢/評審記錄。

4)參加咨詢/評審的組內溝通,對咨詢/評審發現及咨詢/評審結論積極發表意見;

5)保管好工作文件,按時歸還有關文件;

6)適當時,完成咨詢/評審的后續活動

7)完成咨詢/評審組長交待的其他任務。

五項咨詢/評審原則,其中有三項是與咨詢/評審自評員有關的原則。

“道德行為”原則

“公正表達”原則

“職業素養”原則

1)“道德行為”原則

?“誠信、正直、保守秘密和謹慎”是最基本的“道德行為”也是咨詢/評審員應遵守的最基本的道德要求。

?“誠信”是指誠實、守信用。咨詢/評審員應言行一致,能夠履行承諾。

?“正直”指公正、客觀、坦率。咨詢/評審員在工作中不阿諛奉承、不以勢壓人,也不無原則屈服于任何壓力,不隱瞞自己的觀點。

?“保守秘密”是咨詢/評審員的職業戒律,除非有法律要求或得到受審核方的明確批準,咨詢/評審員不應向任何其他方泄露有關咨詢/評審的有關信息,包括與咨詢/評審有關的文件內容,受審核方的商業、技術、管理及知識產權等方面的信息,咨詢/評審、自評報告等。

“謹慎”是指辦事嚴謹

2)?“公正表達”原則

?咨詢/評審員在咨詢/評審中應履行真實、準確的報告義務。遵循“以客觀證據為依據,以規范標準為準繩”的基本要求,真實、準確地報告咨詢/評審證據、發現、結論。

3)?“職業素養”原則

?咨詢/評審員應具備的基本職業素養是勤奮并具有判斷力。

?咨詢/評審員應勤奮、不斷進取,努力學習新的知識,具備必要的能力,以適應工作的需要。

?咨詢/評審員應具有很強的判斷力,能對大量的信息進行有效的識別和分析,并迅速作出正確而客觀的判斷。

與咨詢/評審自評有關的原則。

“獨立性”原則“基于證據的方法”原則

1)?“獨立性”原則

保持“獨立性”是實現咨詢/評審的公正性和咨詢/評審結論的客觀性的基礎。這一原則要求參加咨詢/評審活動的人員應獨立于咨詢/評審活動(即與咨詢/評審活動無直接責任、利益關系)不帶偏見,沒有利益上的沖突。

2)“基于證據的方法”原則

“證據”是能夠證明某事物的真實性的有關事實和材料,“咨詢/評審證據”是與“咨詢/評審準則有關的能夠被證實的記錄、事實陳述或其他信息”。

?在一個系統的咨詢/評審過程中,“基于證據的方法”是得出可信的和可重現的咨詢/評審結論的合理方法。

?咨詢/評審員決不能憑主觀臆想和推測下結論,必須獲得證據,有證據才有結論,對咨詢/評審結論的要求一是可信,二是可重現。

篇3:安全工程師咨詢崗位職責

安全咨詢工程師中油瑞飛北京中油瑞飛信息技術有限責任公司,中油瑞飛,中油瑞飛崗位職責:

1.提供信息安全咨詢服務,包括信息安全培訓、安全評估、應急響應等

2.研究行業信息安全解決方案

任職資格:

1.通信、信息安全、計算機等相關專業;

2.精通網絡系統常見的攻防技術,熟悉國際及國內網絡系統安全相關法規、流程、規范;

3.熟悉路由器、交換機配置及協議,具有獨立部署、調試網絡設備的經驗;

4.具有嚴謹細致的工作態度,較強的學習領悟能力,良好的合作與溝通能力;

5.對網絡信息安全技術有較深認識者,其他條件放寬錄用。