崗位職責(zé)：
1.負(fù)責(zé)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目、個(gè)人信息保護(hù)合規(guī)審計(jì)等數(shù)據(jù)安全相關(guān)的項(xiàng)目，輸出合規(guī)審計(jì)報(bào)告與整改方案；
2.負(fù)責(zé)數(shù)據(jù)出境安全評(píng)估申報(bào)全流程支撐，協(xié)助客戶開展風(fēng)險(xiǎn)自評(píng)估，編制申報(bào)材料，確保符合數(shù)據(jù)出境安全評(píng)估辦法要求；
3.跟蹤國(guó)內(nèi)外數(shù)據(jù)安全法規(guī)與行業(yè)標(biāo)準(zhǔn)更新，解讀合規(guī)要求并轉(zhuǎn)化為內(nèi)部評(píng)估工具與流程，開展團(tuán)隊(duì)技術(shù)帶教與案例沉淀；
4.為客戶提供數(shù)據(jù)安全合規(guī)咨詢、數(shù)據(jù)分類分級(jí)體系搭建、隱私保護(hù)影響評(píng)估（PIA）等增值服務(wù)，解決復(fù)雜合規(guī)與風(fēng)險(xiǎn)問(wèn)題；
5.審核評(píng)估報(bào)告質(zhì)量，優(yōu)化數(shù)據(jù)安全評(píng)估方法論與作業(yè)指導(dǎo)書，保障評(píng)估成果的合規(guī)性與公信力。
7.部門交辦的其他工作。
任職條件：
1.大學(xué)本科及以上學(xué)歷，需取得相應(yīng)學(xué)位，計(jì)算機(jī)、信息安全、法學(xué)等相關(guān)專業(yè)；
2.5年以上數(shù)據(jù)安全相關(guān)工作經(jīng)驗(yàn)，其中3年以上個(gè)人信息保護(hù)合規(guī)審計(jì)或數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)戰(zhàn)經(jīng)驗(yàn)；
3.持有CCRC-DSA（數(shù)據(jù)安全評(píng)估師）、CISP-DSG、ISO 27701 LA等相關(guān)資質(zhì)證書者優(yōu)先；
4.精通《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》《數(shù)據(jù)出境安全評(píng)估辦法》等法規(guī)，熟悉GB/T 41479、ISO 27001等標(biāo)準(zhǔn)；
5.具備獨(dú)立主導(dǎo)10個(gè)以上數(shù)據(jù)安全評(píng)估或合規(guī)審計(jì)項(xiàng)目的經(jīng)驗(yàn)，有政府、金融、醫(yī)療等重點(diǎn)行業(yè)項(xiàng)目經(jīng)驗(yàn)者優(yōu)先；
6.掌握數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方法論，能熟練使用風(fēng)險(xiǎn)評(píng)估工具，具備風(fēng)險(xiǎn)量化分析與合規(guī)問(wèn)題定位能力；
7.了解數(shù)據(jù)分類分級(jí)、數(shù)據(jù)脫敏、訪問(wèn)控制等技術(shù)，熟悉數(shù)據(jù)安全審計(jì)工具與流程；
8.能獨(dú)立編制高質(zhì)量合規(guī)審計(jì)報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告，提供可落地的整改建議；
9.具備良好的客戶溝通與跨部門協(xié)調(diào)能力，能高效解答合規(guī)咨詢與異議；
10.具備團(tuán)隊(duì)帶教能力，主動(dòng)跟蹤行業(yè)法規(guī)與技術(shù)動(dòng)態(tài)，抗壓能力強(qiáng)，能適應(yīng)項(xiàng)目出差需求；
11.具備良好的政治素養(yǎng)、優(yōu)秀的思想品質(zhì)，身體健康，品行端正，無(wú)任何違紀(jì)違規(guī)行為。