岗位职责:
1、体系搭建与优化
主导构建并持续完善公司数据合规管理体系，依据《个人信息保护法》、《数据安全法》和《网络安全法》等法规及监管要求，结合业务制定适配的制度、流程与标准。
紧跟法规政策变化，及时评估并调整体系，确保公司合规工作始终处于前沿。
2、审计执行与风险洞察
独立或牵头开展个保合规审计，制定全面细致的审计计划与方案，明确目标、范围、方法及时间节点。
运用专业工具，对数据处理全流程审计，精准识别潜在合规风险点。
3、整改跟进与闭环管理
深度剖析审计问题，提供针对性整改建议，明确责任部门与时间表。
建立跟踪机制，定期评估整改进度与效果，形成完整合规闭环。
4、业务赋能与培训支持
与各业务部门紧密协作，提供专业合规咨询与解决方案，保障业务合规开展。
制定并实施培训计划，通过多样化形式增强员工合规意识与技能。
5、政策解读与战略支撑
持续关注国内外法规政策动态，及时收集、分析并解读，为决策层提供前瞻性建议。
结合业务需求，助力公司提前规划应对策略，规避潜在风险。
6、外部协调与关系维护
与监管机构、合作伙伴等保持沟通，参与行业交流，提升公司合规影响力。
积极应对监管检查，妥善处理投诉纠纷，维护公司形象与权益。
任职要求:
1、专业学历
本科及以上学历，计算机科学、信息安全、法学、审计学等相关专业。
不同专业需具备对应能力：
计算机专业：精通数据处理技术原理，熟悉常见系统架构。
法学专业：精通数据保护法规，具备法律风险洞察力。
审计学专业：掌握审计流程方法，有丰富项目经验。
2、工作经验
3 - 5 年数据合规管理、个保合规审计或相关领域经验，有互联网、金融、医疗等数据密集型行业经历者优先。
3、专业技能
技术能力：熟悉数据安全技术，了解常见数据处理系统与工具，能进行合规评估。
法律素养：精准解读法规，起草审核合规法律文件。
审计能力：熟练运用审计方法工具，独立完成项目策划、实施与报告撰写，具备数据分析能力。
4、综合素质
具备较强的逻辑思维、问题解决与沟通协调能力，能够在跨部门合作中有效推动数据合规工作。
工作严谨细致，责任心强，保密意识高。
学习与应变能力强，适应法规与技术变化。
5、证书优先
持有 CISA（国际注册信息系统审计师）、CIPP（国际注册隐私专家）、法律职业资格证、CPA（注册会计师） 等相关专业证书者优先。