岗位职责:
1.负责建设、实施、完善数据安全管理体系,制定及落实数据安全策略、制度、标准及流程;
2.负责对数据安全运营规则进行制定和优化,包括数据分类分级、权限管控、数据脱敏、泄露防护等,落实数据安全分类分级,围绕数据生命周期开展数据安全管控;
3.负责开展数据安全风险识别、监测与评估,提供优化方案并落实;
4.负责设计、实施和维护数据安全控制和技术措施,保护数据的保密性、完整性和可用性涉及访问控制、加密、身份验证、安全审计等技术手段的应用;
5.负责数据安全相关平台的运营,开展数据安全风险治理,分析处置数据安全事件;
6.关注数据安全发展趋势、跟进最新的安全政策法律法规研究,并能研究制定相应的评估方案和治理方案落地;
7.负责进行数据安全相关培训。
任职要求:
1.应具有大学本科及以上学历,学历学位学信网可查;
2.具备3年以上数据安全治理相关工作经历,能够独立完成数据安全项目规划和实施,具备建筑行业数据安全、隐私保护、数据治理、数据防泄漏相关项目经验者优先;
3.精通数据安全相关的国家和行业的监管要求熟悉国内外数据安全管理制度规范及技术标准熟悉数据安全保护方法论DSMM和相关技术;
4.熟悉数据安全架构和技术解决方案,有数据分类分级、敏感数据识别、数据加解密、数据脱敏、数据审计等相关领域实践经验
5.熟悉数据安全相关理论、方法、工具,对数据安全分类分级、数据生命周期管理数据安全风险评估、数据安全监测评估、数据安全应急响应等方面有深入理解;
6.具有CDSP、CISP-DSG、CCRC-DSONSACE等数据安全相关认证者优先;
7.具有优秀的沟通和协调能力,能够跨部门协作推动数据安全战略落地;
8.具有较强的学习能力,能够紧跟数据安全领域最新发展趋势和技术动态,具备良好的团队合作精神和责任心;
9.非直签岗位。