1、负责公司数据安全与个人信息保护的统筹运营，覆盖国内、海外及跨境数据处理场景，推进年度规划、制度流程和运行机制建设； 2、承接法务转化后的法规、客户和合同要求，明确控制目标、责任部门、完成期限、验证标准和升级条件，纳入统一台账； 3、组织数据资产、个人信息处理活动及跨境数据流梳理，推动分级分类、最小必要、访问控制、留存删除、共享委托和出境等控制落实； 4、参与新产品、新系统、重大变更和第三方合作的数据安全与隐私风险评估，推动研发、流程与IT团队完成方案、整改和证据留存； 5、负责高风险事项、审计发现、客户问询和事件整改的跟踪验证、管理层汇报及复盘，持续降低合规风险。