谢江老师 网络与数据安全实战专家
网络和数据安全咨询实战专家/网络和数据安全技术专家/网络和数据安全标准专家/数据要素流通风险管控与数据治理安全专家-谢江
背景介绍
中科院研究生院管理学院研究生学历
担任：CSA大中华区专家委员会委员、CCSA通标协TC8组WG3标准组成员、信通院授权安全外聘专家、中国计算机行业协会数据安全专业委员会成员兼标准评审专家、公安标准协会标准评审专家、互联网医疗产业联盟标准工作组安全标准专家、信通院互联网新技术新业务安全评估中心安全评估专家
曾任：联合国训练研究所上海中心特聘讲师；
曾任：德勤华永会计师事务所丨IT风控与信息安全咨询经理
曾任：埃森哲（中国）有限公司丨资源OG安全咨询经理
曾任：上海观安信息技术股份有限公司丨战略规划部首席顾问
工信部首批CCDSO数据安全官讲师
工信部高级数据资产运营管理师
24年企业网络和数据安全实战经历，15年以上网络和数据安全咨询实战经验，6年以上网络和数据安全标准合规经验
著作：《银行业信息安全攻防与风险管控》《web4.0与虚拟世界安全》《面向数字新基建产业群的安全保障体系思考》
实战经验
谢老师拥有24年企业网络和数据安全实战经历，15年以上网络和数据安全咨询实战经验，6年以上网络和数据安全标准合规经验。具备信息安全规划、网络安全风险和合规管理、安全运营管理、业务架构安全、大数据治理&数据安全治理等领域技术和咨询经验。曾参与多项国家标准、行业标准、政策性指引文件、CSA最佳实践等编制，以及前沿性专项重大课题设计和编制。指导和参与国内大型行业的安全顶规、行业解决方案和企业安全架构设计。曾经为多家国内大型央企、银行提供过信息安全培训。
在德勤华永会计师事务所任职期间，作为IT风控与咨询经理，经历了信息安全管理、IT风控与审计、信息安全规划、数据安全领域的咨询与BD工作。任职期间曾主导国内多家上市公司的安全咨询服务项目，为通用医疗、玉柴国际、光大银行等提供过IT审计、安全管理体系咨询、数据安全咨询和培训等交付实施。
曾就职全球最大的管理咨询公司埃森哲（中国）有限公司，任资源OG资深IT规划与安全咨询经理，为中国海油集团、国家电网、南方电网、神华集团等能源企业提过过十三五IT规划的安全建设规划咨询或专项安全咨询包括应用开发安全咨询、数据防泄漏安全咨询、数据安全审计体系咨询、数据分类分级咨询、数据安全风险管理咨询等。
曾就职上海观安信息技术股份有限公司战略规划部副总经理兼首席安全顾问，策划并组织实施公司安全研讨会，代表公司连续五年参与重要网络安全国家标准、行业标准和诸多国央企如大唐电力集团、南方电网的企业安全标准的研制，主导了安徽省政务领域数据安全地标的编制。同时负责整个公司数据安全前沿技术研究工作，协助政府部门提供开放数据安全体系框架课题研究成果，协助政府部门提供大数据中心安全一体化运营和政务数据分类分级、数据安全治理体系建设等咨询。
风格特点
▪ 实战型：老师具有24年网络与数据安全技术、咨询和管理工作经验，在各个岗位上均做出出色贡献，他深谙安全真谛和安全管理与运营之道，其系统的安全合规、管理与技术理论知识、扎实的管理实战经验、10几年上百个案例，加上专业的教练技术，能够帮助学员最快找到症结，最大程度输出培训效益。
▪ 务实型：关注受众需求，以客户为中心，为受众提供连贯性和实操性极强的培训定制化课程体系，关注与受众直属各级管理层的沟通，协助为管理层搭建系统的员工培训体系。
▪ 生动型：老师研修客户心理学，洞悉学员心态，语言生动、富有感染力，通俗易懂，深入浅出，理论与实践结合，课堂气氛轻松却不失学习效果，互动教学，案例研讨，具有很强的实践性总结。
主讲课程
《信息安全发展趋势和企业安全体系建设》
《信息安全管理培训》
《网络和数据安全法律合规介绍》
《网络安全等级保护新标准实施要点》
《网络与数据安全合规体系介绍》
《信息安全管理体系建设》
《业务连续性管理》
《数据安全能力建设指南》
《网络安全技术趋势和安全态势分析》
《网络安全意识与事件分析》
《网络安全体系架构规划与设计》
《网络安全运营管理》
《企业数据安全能力成熟度评估方法》
《企业保密培训》
《PIMS(隐私信息管理的扩展要求和指南)》
《电信领域数据安全标准课程》
《数据管理能力成熟度模型标准介绍》
《数据安全风险评估实施方法》
《数据安全合规治理课程》
《数据安全意识培训》（含最新数据安全事件分析）
《数据安全高级管理人员培训》
--数据安全态势篇
--数据安全法律合规篇
--数据安全管理与规划篇
--数据安全技术篇
--数据安全运营篇
《数据安全与网络攻击防御策略设计》
《数据安全评估人员课程》
《数据安全规划人员课程》
《数据安全审计人员课程》
《数据要素流通安全保障》
《企业数字化转型下的数字安全保障》
《企业数据资产入表实现》
《企业数据资产运营管理》
《数据要素流通安全》
项目经历
▪ 为部委提供数据治理、数据分类分级、数据安全合规需求分析和合规评估、业务数据安全风险梳理和管理制度建设咨询和指导,角色：直接项目负责人和实施专家；【数据治理专家】【数据安全体系建设咨询专家】
▪ 为数字广东提供数据安全风险、数据质量评估实战指导培训，角色：培训讲师、咨询指导专家；【数据治理专家】
▪ 为华东某大数据中心数据安全体系建设提供设计和数据治理方案，角色：【数据治理和数据安全专家】
▪ 协助中国信息安全通信研究院安全所提供专班的工信部十四五安全建设方案；
▪ 中国石油集团网络安全考核体系设计【项目经理】
▪ 中国石油集团数据出境安全评估【高级咨询顾问】
▪ 政府开放数据安全架构体系的研究和落地性项目验证【高级咨询顾问】
▪ 工信部关于电信领域大数据安全管理平台和跨境数据监控平台方案设计【高级咨询顾问】
▪ 安徽省大数据局数据分类分级和数据脱敏技术实施和标准制定；【高级咨询顾问】
▪ 护网项目HW红队攻击分析报告和攻击谋略图编制【项目报告编写人】
▪ 南方电网安全规划项目IPv6安全技术规范顶规设计【规范编写人】
▪ 大湾区大数据中心安全建设方案总体设计【高级咨询顾问】
▪ 曾常驻华为参与MUSP业务流程架构设计咨询和华为红线策略设计项目【高级咨询顾问】
▪ 国家电网SG186信息化规划和信息安全咨询【高级咨询顾问】
▪ 中海油应用开发安全咨询项目指导和交付【项目经理、资深专家】
▪ 中国航信应用开发安全管理体系建设 【高级咨询顾问】
▪ 中国航信新一代业务系统安全架构咨询【项目经理】
▪ 中国远洋集团信息安全管理体系建设咨询【项目顾问】
▪ 长安银行信息科技风险审计项目【项目经理】
▪ 深圳发展银行信息科技部ISO27001、ISO20000咨询认证及IT规划【项目成员】
▪ 建设银行新一代系统EA相关安全咨询【高级咨询顾问】
▪ 建设银行SOC部署实施咨询与平台交付【高级咨询顾问】
▪ 中国外运长航集团信息安全规划咨询、信息安全评估项目【项目经理】
▪ 中国出口信用保险公司ISO27001体系认证项目（二期）【项目经理】
▪ 北京农商银行信息安全规划、安全开发等咨询服务【咨询顾问】
▪ 光大银行信用卡中心ISO27001体系咨询【项目经理】民生保险公司安全合规制度建设咨询项目【项目经理】
▪ 国家电网云资源池技术和管理规范建设咨询【高级咨询顾问】
▪ 国家电网云安全技术规范咨询【高级咨询顾问】
服务客户
政府：国家市场监督管理总局、广电总局
互联网：数字广东
通信行业：中国移动、山东移动、联通大数据公司、铁塔集团
金融：建设银行、光大银行、中国农业发展银行、北京农商行、平安银行、长安银行
