合规审计师

岗位职责
1. 独立完成个人信息保护 / 数据合规审计项目全流程执行工作，包括前期业务调研、数据处理全流程梳理、审计方案落地执行。
2. 按照合规审计规范，开展制度文档审查、业务流程穿行测试、相关方访谈、个人信息全生命周期合规校验，固定审计证据，规范编制完整可追溯的审计工作底稿。
3. 精准识别审计过程中的合规风险点，明确风险等级、违规法律依据、影响范围，输出可落地、可执行的整改优化建议。
4. 独立完成审计报告、风险评估报告、整改建议书等项目交付文档的撰写，保障交付成果符合《个保法》等法律法规及国家标准要求。
5. 跟进客户整改落地情况，完成整改复核审计，验证整改效果，同步更新相关审计文档。
6. 沉淀审计案例与行业经验，配合完善公司合规审计标准化体系、模板与知识库。
任职要求
1. 本科及以上学历，法学、信息安全、审计、计算机等相关专业，1-3 年个人信息保护、数据合规审计等相关全职工作经验。
2. 完整参与过至少 2 个及以上全流程合规审计项目，能独立完成制度审查、风险识别、底稿编制、报告撰写等核心执行工作，具备扎实的落地实操能力。
3. 精通《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等核心法律法规，熟练掌握 GB/T 35273、GB/T 42430 等相关国家标准，能精准匹配违规场景与法律依据。
4. 具备极强的文档撰写能力、逻辑分析能力、细节把控能力，工作严谨负责，具备良好的职业操守与保密意识，能适应短期出差。
加分项
1. 持有 CISP-PIP、CISA、法律职业资格证、ISO 27701 内审员等相关资质证书；
2. 具备认证机构、律所、会计师事务所、第三方合规服务商相关审计执行经验；
3. 熟悉互联网、金融、汽车、医疗等重点行业个人信息保护监管要求与审计场景；
4. 有 APP / 小程序合规审计、跨境数据合规审计、监管专项审计相关项目经验。