职位描述

1、规划、指导全公司范围建立健全数据安全管控体系，推动数据安全、隐私风险策略的落实执行，提升公司数据安全管控能力及成熟度；
2、深入了解评估公司内各项信息数据交互业务场景，开展风险评估，识别数据安全与隐私风险，设计合理管控方案，确保在安全合规的基础上支撑业务需求；
3、负责数据安全的日常维护和管理工作，包括数据开放的安全审核、数据安全事件的监控与响应、安全合规的审计与调查等；
4、负责数据安全标准规范的维护运行，包括数据安全需求识别、风险分析、数据脱敏、数据流转、泄露防护、权限管控等解决方案；
5、跟踪数据安全、隐私保护相关领域法律法规，完成合规性评估与法规解读与宣导。

职位要求

1、本科及以上学历，计算机、信息系统、网络安全等相关专业；
2、1-5年及以上数据安全管理、隐私保护、安全合规工作经历，具备金融行业或互联网从业经验者优先；
3、持有CISSP、CISP、ISO27001 LA、CISA认证资格者优先；
4、熟悉国内外数据安全、隐私保护体系和标准；
5、熟悉数据安全管理技术基础，了解数据分级、数据加密、数据脱敏等技术手段，了解业内主流数据安全管控产品；
6、具备核心系统的业务流程、数据流转、敏感数据的数据安全梳理、数据访问审计及脱敏等项目经验的优先；
7、主动性强，具备项目管理、运作协调、问题处理能力、良好的沟通和表达能力、文档编写能力、逻辑性强。