个人信息保护合规审计高级审计师（个保合规高级审计师）

一、关于数风科技北京数风科技有限公司核心团队来自于国家互联网应急中心、网络空间安全协会等网络安全国家队。数风科技以“数据合规先行者”为使命，致力成为国内一流的跨境数据合规解决方案提供商，公司通过专业的技术和产品为客户提供更有效的数据合规解决方案，帮助客户提升网络数据风险管理和运营能力，现公司业务覆盖数据安全风险评估、数据风险检测、数据合规运营等多个领域。二、关于数风科技数据出境风险自评估业务 2.1业务简介我公司组建有专业数据安全评估团队，团队成员来自国家互联网应急中心、IBM、德恒等著名国家机构、咨询公司和律所，具备极强的政策理解、场景分析、风险管理、咨询整改能力，在数据合规和数据出境安全自评估等领域具备较强能力。通过以数据出境风险自评服务，帮助数据处理者摸清存在出境行为的业务和数据基本情况，梳理出境数据的类型及敏感程度，以及可能对国家安全、公共利益、个人和组织合法权益带来的风险。为数据处理者数据出境风险管理工作提供必要基础和依据，便于数据处理者运用风险自评估结果，确保数据出境管理的要求和保障能力与评估所识别的风险相适应。如出境相关数据触发申报安全评估条件，协助数据处理者向国家网信部门申报数据出境安全评估，帮助数据处理者尽最大可能性申请到合规数据出境许可，促进数据处理者相关业务的发展。此外，数据出境风险评估也将作为数据治理体系建设的起点和基础，就此打造一个完整的数据出境合规闭环，确保数据的高效利用和价值实现，通过改进决策、缩减成本、降低风险和提高安全合规等方式进一步回馈于业务。 2.2相关项目经验数风科技2022年以来，专注数据出境合规领域，在江苏、浙江等多省参与办法试点相关工作。办法发布后，数风科技在北京、江苏、上海、浙江、广东等省份为大量头部互联网企业、头部外资企业提供数据出境风险自评估相关服务，涉足跨境电商、消费品、国际旅游、跨国车企、生物医药、国际物流、跨境清结算、跨境支付、AI识别等大量数据出境相关场景。由数风科技提供数据出境风险自评估服务的江苏某互联网平台公司，成为江苏省首例，也是全国首家互联网企业、全国首家跨境电商、全国首家民营上市公司通过数据出境安全评估申报。此外数风科技提供相关服务的数据处理者中，有多家数据处理者的数据出境安全评估申报已经完成形式审核，被央办受理，正在安全评估环节。 2.3企业资质 2022年以来我公司深耕数据安全和数据合规领域，致力于提供规范、专业、标准化的服务，并取得了一些列相关企业资质。公司被CNCERT上海分中心评为网络安全应急服务支撑单位、中关村高新，同时获得了数据安全运营方向质量管理体系认证（ISO9001）、信息安全管理体系认证（ISO27001）、信息技术服务管理体系认证（ISO20000）等。