工作职责：

1、统筹集团信息资产收集与风险评估工作， 针对风险项协助业务侧完成升级加固工作；

2、承接各业务线、各类系统海内外隐私保护需求，并提供专业解读、建设方案；

3、能够独立开展资产梳理工作并结合业务现状落实合规规划，指导和推动业务单元构建风险自评估流程，参与安全事件的处置；

4、跟踪、分析隐私保护技术前沿进展、行业动态等，开展隐私安全技术研究，并在公司业务寻找合适落地场景；

5、协助分析国内外隐私相关法律法规要求，落实各类监管机构信息安全相关要求的解读和对标的普及及应用；

6、负责对接外部监管部门、第三方单位开展信息安全、隐私安全风险评估，持续追踪集团信息安全类制度、流程整改工作。

任职资格：

1、本科及以上学历，3年以上甲方信息安全合规或第三方咨询评估相关工作经验；

2、熟悉并持续跟踪国内外网络安全和数据隐私相关的法律法规、行业标准等文件；

3、承担过中、大型企业的安全规划和建设实施经验者优先；

4、具备优秀英语沟通能力和文字表达能力，能独立对外交流宣讲、文案撰写展示等；

5、持有CISSP、CISA、CISP、CISP-DSG、CIPP、ISO 27001 Auditor等相关认证优先考虑。