崗位職責:
1.負責數據安全團隊建設,制定和實施數據安全策略和規范,建立和優化數據安全管理體系,提升公司數據安全能力和水平。主動跟進研究數據安全、個人隱私等國內外和行業法律法規、政策及相關標準規范;
2.基于公司具體業務場景,負責分析評估數據安全的風險現狀,識別數據安全風險和問題,提出改進建議和措施,制定數據安改進規劃,編寫相關制度、流程并組織開展數據安全培訓;
3.負責推動保障數據安全的技術方案設計與落地,包括但不限于數據分級分類治理、數據資源地圖、數據血緣跟蹤應用、數據加密、數據共享、權限管控、內控檢查等;
4.負責公司數據安全風險的識別、治理、改進、跟蹤等評估工作,開展數據安全防護體系搭建及持續運營,進行數據安全監測;能夠獨立地完成復雜的數據安全治理任務;
5.協助各項數據安全審計與檢查;
任職條件:
1.大學本科及以上學歷,法律、網絡安全、計算機、信息管理等相關專業;
2.具有3年以上數據安全相關工作經驗;
3.熟悉常見數據安全風險、數據保護技術、數據生命周期管理標準及規范。了解市場數據安全主流產品,包括但不限于敏感數據識別、數據分類分級、數據脫敏、數據防泄露、數據審計、加密、權限管控、數字水印等;
4.具有數據安全、網絡安全咨詢或安全體系制度的專業知識,熟悉國內外的數據安全相關的法律法規和標準,如《網絡安全法》《個人信息保護法》《信息安全技術個人信息安全規范》等,熟悉常見的數據安全治理及能力標準;
5.具有良好的溝通表達能力和項目管理能力;
6.具有面向企業產品的數據安全解決方案和實踐經驗者優先,具有大型互聯網及金融機構數據安全相關管理工作經驗者優先。