岗位职责:
1. 对接集团数据合规部,落实公司部门数据合规工作,确保数据全生命周期安全合规。
2. 依据业务规划与行业标准,制定涵盖多维度的信息安全策略,明确数据分类分级与保护措施,为数据处理协议(DPA) 签订提供策略指导。
3. 主导业务条线数据安全制度建设,明确各部门安全职责,建立数据全流程管理制度,监督执行。
4. 对接各部门,了解数据需求,确保安全措施在项目中落实,评估车联网数据处理风险。
任职要求:
1. 本科及以上学历优先,信息安全等相关专业优先。3-5年及以上数据合规经验,熟悉企业27701、27701信息安全体系,有数据保护项目、DPIA个人隐私影响评估 及 DPA 数据处理协议相关经验。
2. 深入理解数据合规相关法律法规,如《数据安全法》《个人信息保护法》等,熟练掌握数据保护相关标准和指南,具备处理复杂数据合规问题的能力。
3. 精通信息安全管理体系,熟悉网络安全等技术;
4. 掌握数据合规法规与标准,能处理复杂合规问题;