岗位职责 1、数据安全与生命周期管理 制定并持续优化公司数据安全策略、制度及流程，覆盖数据全生命周期（采集、存储、传输、使用、共享、销毁）。 基于数据分类分级结果，识别高风险业务场景并推动技术方案落地（如加密、脱敏、访问控制、日志审计等）。 定期开展数据安全风险评估，输出整改方案并跟踪闭环。 评估跨境数据传输场景，制定合规传输与备案方案，支撑全球化业务合规。 2、法规解读与合规实施落地 解读《网络安全法》《数据安全法》《个人信息保护法》《GDPR》及行业监管要求（重点关注跨境行业、跨境营销、金融支付等场景。 分析法规对业务和系统的影响，制定改造计划，推动技术团队及业务部门实施（如隐私政策更新、权限最小化整改、敏感数据使用申请机制搭建）。 3、员工数据安全认知提升 协同公司安全团队、法务团队，设计公司级数据安全培训体系，开发培训课件、手册与考试题库。 组织开展数据安全专项培训，提升整体数据安全意识。 4、监管部门对接 对接监管通知要求，响应数据安全检查和整改要求。主导自查，准备迎检材料 任职资格 1、基本要求 本科及以上学历，计算机、信息安全、法律等相关专业优先； ***数据安全、隐私保护或合规管理相关经验，有跨境行业、科技行业经验者优先； 熟悉公司数据安全项目落地方法论，有成功推动跨部门数据安全项目的经验。 2、专业技能要求 熟悉国内外数据安全与隐私保护法规，如 《网安法》《数据安全法》《个人信息保护法》、GDPR、跨境数据传输要求； 具备数据安全治理能力：数据分类分级、访问控制、敏感数据识别、加密脱敏、日志与审计等技术理解； 能独立开展合规差距分析、编写制度与评估报告； 了解跨境数据传输路径分析、合法性评估及跨境合规备案流程。 3、加分项 有跨境或全球数据安全项目经验； 有 CISSP、CISP、ISO27001、CISA、CCSP 等认证； 有信息安全体系建设（如 ISO27001 等）或数据安全治理项目经验者优先。