职位描述
岗位职责
1、负责公司信息安全、客户信息保护的合规管理体系建设与完善,制定合规方案和细则,推动流程规范、技术体系、风险评估与跟踪、风险治理等要求的落地执行,保证业务合规和平稳运行;
2、负责相关业务内外部安全评估及审计工作,识别开发生命周期、运维过程以及业务活动中的安全合规管理的风险,发现不符合项目并及时整改;
3、负责跟进国家法律法规、国内监管政策和技术标准发展,与网信办、公安等相关部门保持密切联系与沟通;
4、负责公司信息安全与合规的风险预防工作,把安全与合规管控要求制度化、流程化,并通过宣传教育、培训考试等方式,提升员工的安全合规意识。
任职资格
1、计算机、信息安全或相关专业本科及以上学历, 5年以上互联网企业信息安全及合规工作经验,有AIGC合规经验者优先;
2、熟悉信息安全及合规的法律法规、政策标准,及网信办、公安等部门系统模式,熟悉并具有相关备案、评估、认证工作经验;
3、具备缜密的逻辑思维与分析能力,良好的沟通协作能力和抗压能力,认真踏实,有责任心;
4、具备CISSP、CISA、CCSP等安全与隐私专业认证者优先。