1.负责跟踪国内外数据合规相关监管要求,并解读为企业合规操作指南;
2.负责收集、梳理客户的数据安全合规需求,结合行业实践提供数据安全咨询服务,包括但不限于数据安全分级分类、数据资产风险评估、数据安全合规评测、数据安全管理体系等;
3.负责相关法律法规、安全规范的跟进及解读;建立与各团队良好的沟通协作机制,为业务部门提供合规咨询,支持各类数据和安全相关审查和认证等;
4.建立和完善内控合规管理及法律风险管理体系,包括协调各部门制定各项业务的合规管理制度或流程;
5.进行合规性审查和监控,负责对公司各项业务及操作进行合规性审查,防范操作风险,保证各项业务的合规性和高效运营;
6.组织定期检查,包括对可能出现的合规法律风险问题提出预警,对已出现的风险问题提出整改意见并监督相关部门落实;
7.法律法规、规章制度、风险管理、合规管理等培训。负责对员工进行相关法律法规的培训,提高其合规意识;
8.组织合规内控检查、风险排查、风险监测,并跟踪整改情况;
9.稽查和审计工作,包括审核账目的原始单据是否齐全和符合规定,审批手续是否完备等。
任职要求
1. 熟悉国内外信息安全、数据安全、隐私等相关法规、标准及实践,熟悉不同业务场景中的数据安全合规需求;
2. 信息安全、金融、信息化管理或相关专业本科及以上学历者优先;
3.三年以上数据安全合规经验,金融行业、互联网行业背景优先;
4. 具备主动思考能力,有较强的学习能力,逻辑思维能力
5. 具备较强的沟通表达能力、良好的团队合作能力!
6. 具备CISSP、CISP、CISA、ISO等证书优先。