工作职责：
1、制定和优化公司内部的信息安全与隐私安全管理相关制度流程，以及开展安全管理体系相应的日常运营工作；
2、跟踪、分析隐私保护技术前沿进展、行业动态等，开展隐私安全技术研究，并在公司业务寻找合适落地场景；
3、能够独立开展资产梳理工作并结合业务落实合规规划，指导和推动业务单元构建风险自评估流程，参与安全事件的处理；
4、负责公司信息安全及保密工作的文化建设和宣贯工作，并对接业务部门沟通安全需求；
5、协助分析国内外隐私相关法律法规要求，落实各类监管机构信息安全相关要求的解读和对标的普及及应用；
6、负责开展重点业务的信息安全、隐私安全风险评估，持续追踪内部整改工作直至达到合规要求。
任职资格：
1、本科及以上学历，3年以上信息安全合规或隐私安全相关工作经验；
2、熟悉并持续跟踪国内外网络安全和数据隐私相关的法律法规、行业标准等文件；
3、承担过中、大型企业的安全规划和建设，有过安全评估实施经验；
4、具备优秀的沟通和文字表达能力，能独立对外交流宣讲、文案撰写展示等；
5、持有CISSP、CISA、CISP、CISP-DSG、CIPP、ISO 27001 Auditor等相关认证优先考虑。