岗位职责：
1、负责公司数据安全治理，制定公司数据安全管理框架及技术架构；
2、负责深入了解公司数据安全现状，识别数据使用场景，评估数据安全风险，并结合行业***实践，给出可行的解决方案；
3、跟进数据安全、个人隐私国内外和行业法规及相关标准，制定合规方案和细则，保证业务合规和平稳运行;
4、建立与各业务团队良好的沟通协作机制，负责支持各类数据业务的风险的识别、治理、跟踪及事后评估；
5、推动数据安全专项风险的治理 (数据脱敏、数据权限管理等)，引入和管理相关产品，推动数据安全体系的建设；
6、定期在公司范围内进行数据安全培训，提升员工数据安全意识，制定相应的应急预案并落地。
任职要求：
1、熟悉数据安全领域的能力及产品(如分类分级、脱敏、水印、加密、审计等)；
2、熟悉数据安全领域相关法规、政策、标准，熟悉DSMM、分类分级等规范；
3、熟悉数据安全与隐私保护的***实践；
4、熟悉不同业务场景中的数据安全与隐私保护需求；
5、具备优秀的方案设计能力，能够将数据安全与隐私保护需求以最优的方式融入产品或应用；
6、具备优秀的沟通和文字表达能力，能独立对外交流宣讲、文案撰写展示等；
7、持有DPO、CISSP、CISA、CISP、CISP-DSG、CISA、ISO 27001Auditor、PMP证书者优先考虑。