职位描述：
1、制定并维护组织的信息安全策略与流程，确保安全举措与企业战略目标一致，独立推进安全认证相关工作；
2、开展周期性合规审查与风险识别，督导所辖业务领域在数据保护及隐私合规方面落实法律法规与行业规范；
3、具备产品运营能力，推动合规能力的体系化与线上化落地，提升组织运作效能；
4、加强数据加密机制、访问权限管理及数据分级策略，持续监督并优化数据流转与存储环节，保障数据全生命周期安全；
5、组织实施安全意识宣导培训，增强员工对数据防护重要性的认知与执行力；
6、牵头编制应急响应预案并参与演练，具备快速应对和处置安全事件的能力，降低事件影响范围。

职位要求：
1、本科及以上学历优先，信息技术、计算机科学等相关专业背景，具备5年及以上信息安全或合规工作经验；
2、持有CISSP、CISP、CISA等安全或合规类认证者优先考虑；
3、掌握数据保护相关法规及安全标准，如ISO27001、个人信息保护法、数据安全法、网络安全法等；
4、具有监管沟通经验，熟悉安全策略设计、安全产品应用及安全运营管理，能快速适应技术演进并持续学习；
5、具备突出的问题解决能力、分析判断与风险评估能力，拥有良好的沟通协作能力和自我驱动力。