【岗位职责】 1.安全合规体系搭建与迭代，以《数据安全法》《个人信息保护法》《企业数据资源会计处理暂行规定》等法规为核心，结合公司业务特性，牵头制定并完善公司数据安全管理策略、制度及流程，构建覆盖数据全生命周期的安全防护体系； 2.合规审查与风险管控。建立数据业务合规审查机制，对数据资源接入协议、客户合作合同、数据产品开发方案等进行专项合规审核，识别合规风险并出具风险提示及整改建议； 3.业务全流程合规及安全支撑。深度参与数据资源拓展、数据产品开发、跨境物流数据流通等核心业务，从合规和安全视角提供专业建议，解决数据确权、脱敏处理、授权使用等合规难题，确保形成风险管控闭环； 4.开展常态化数据安全风险识别、评估与监测，建立风险台账；组织数据安全检查与审计，制定数据安全事件应急预案，明确事件分级与响应流程；组织应急演练，提升团队应急处置能力； 5.跟踪数据合规领域政策动态，及时将监管要求转化为内部管理措施；负责数据合规相关备案、申报工作； 6.牵头组织内部数据合规专项审计，聚焦高风险业务场景开展合规检查；配合外部监管部门及第三方审计机构的检查工作，整理提交合规证明材料，跟踪问题整改情况并形成闭环报告； 7.制定全员数据安全及数据合规培训计划，针对数据资源、市场拓展、产品设计等不同岗位，开展合规培训；定期组织合规案例分享与考核，提升全员合规意识，培育数据合规文化。 【任职条件】 1.本科及以上学历，计算机、信息安全、网络工程等相关专业； 2.5年及以上数据安全、信息安全、法律、数据合规、法律合规等相关工作经验，具备物流行业或国央企数据安全合规经验者优先；持有企业合规师、CISSP、CISA、CDSP等安全认证者优先； 3.系统掌握数据安全治理体系，深入理解数据分类分级、数据加密、数据脱敏等核心安全技术，熟悉主流数据库及大数据组件的安全管理； 4.数据领域核心法律法规及监管要求，深入理解物流数据合规痛点，能精准识别数据采集、流通、跨境传输等场景的合规风险； 5.精通数据安全相关法律法规，具备数据安全风险评估、合规审计的实战经验，能独立完成数据安全专项检查与报告编制；熟悉数据安全应急处置流程，过往主导或核心参与过数据安全事件处置或应急演练项目； 6.了解跨境数据监管要求，具备跨境数据安全合规管控初步经验； 7.具备数据合规体系搭建经验，能独立起草合规管理制度、流程规范及风险评估报告，过往主导或核心参与过企业数据合规体系建设项目； 8.精通数据安全检查及合规审查方法，能提出具备可操作性的风险管控建议；了解物流行业业务逻辑，熟悉公路、铁路、跨境物流等场景的数据流转特征，能针对性提供合规解决方案； 9.具备极强的原则性与责任心，风险敏感度高；具备优秀的文字撰写、逻辑分析及沟通协调能力；能快速响应业务合规需求，适应跨部门协作场景。

微信扫一扫，及时了解投递状态

您目前还没有登录：立即登录