数据安全评估

岗位职责
1、独立开展数据安全现状评估、合规差距分析、风险评估，严格依据相关国家标准、行业监管规范实施全流程评估；
2、主导数据全生命周期安全核查，覆盖采集、存储、传输、使用、共享、销毁等各环节及应急处置；
3、独立编制完整交付成果：数据安全评估报告、风险评估报告、整改方案、制度体系文件、PIA报告；
4、统筹与各部门（如业务、安全、合规、法务等部门）的现场调研、技术检测与访谈沟通，识别核心/重要数据、敏感个人信息，识别重大安全风险与合规漏洞，给出可落地整改措施；
5、对接客户IT、法务、业务部门，协助解决整改过程中的合规与技术问题，确保整改要求落地执行，验证整改效果，出具整改复核意见；
6、指导初级顾问工作，审核交付物质量，把控项目进度；
7、为客户提供常态化合规咨询、自查指导。
技能要求
1、掌握数据安全和个人信息保护领域法律法规以及GB/T 45577-2025、GB/T 37988-2019、GB/T 39335-2020、GB/T 45574-2025等国家标准和各行业数据安全相关标准，能够根据客户实际情况拆解合规要求；
2、掌握数据安全风险评估、DSMM差距评估、个人信息保护影响评估、个人信息保护合规审计等原理，熟悉数据采集、存储、传输、处理、共享、销毁等各环节的合规要点，结合客户实际情况准确识别其中存在的安全风险；
3、熟悉数据安全技术原理，了解市面上常见的数据安全产品及主要功能、适用场景、部署方式等；
4、至少 5 年以上数据安全相关工作经验，参与数据安全评估项目不少于5个，具备一定的项目管理能力；
5、具备优秀的沟通能力，能够与客户进行有效沟通，清晰准确地了解客户需求，获取项目所需信息；
6、具备良好的文档撰写能力，能够按照要求编写规范、详实、准确的评估底稿和评估报告，逻辑清晰，表达流畅；
7、持有持CISP、CISP-DSG、CDPSE、CDSP、CCRC-DSO、CISSP、DSMM测评师、数据安全评估师、CISP-PIP、个人信息保护合规审计人员、CCRC-PIPCA等专业资质至少1个。