数据安全分类分级

岗位职责
1、制定数据分类分级整体工作计划、时间节点与资源调配方案，明确项目各阶段交付标准。
2、组织业务、IT等相关部门开展数据现状调研，梳理系统数据资产与业务流程。
3、结合国家标准与客户实际，制定数据分类分级标准、规范及操作指引。
4、指导初级岗开展字段级打标工作，解决打标过程中的专业问题。
5、组织分类分级结果的内部评审与业务部门确认，形成评审意见并推动整改。
6、协调解决项目实施中的跨部门沟通、资源冲突等重大问题，保障项目进度。
7、汇总项目成果，编制数据分类分级报告、项目总结报告，完成成果归档与交付。
技能要求
1、掌握数据分类分级相关法律法规、监管要求、国家标准、行业标准、白皮书等具体要求，熟悉行业数据安全优秀实践，能够结合企业情况开展数据分类分级标准适用和定制化修订；
2、掌握业务架构、业务系统、业务流程等分析方法，能够基于现状调研和访谈，输出数据分类框架，至少覆盖2个重点行业；
3、熟悉常见数据分类分级工具，具备敏感数据标签梳理的能力，可通过客户提供的数据字典梳理敏感数据清单；
4、至少 5 年以上数据安全相关工作经验，参与数据分类分级项目不少于5个，至少覆盖3个典型行业（如：金融、政务、电力）；
5、具备良好的文档撰写能力，能够按照要求编写规范、详实、准确的制度流程；
6、持有持CISP、CISP-DSG、CDPSE、CDSP、CCRC-DSO、CISSP、CISP-PIP等专业资质至少1个。