崗位職責:
1、策略制定與完善:依據工信部數據安全考核要求,制定和優化公司數據安全策略,確保數據全生命周期的安全性。
2、數據安全體系咨詢:熟悉數據安全管理和技術體系,包括數據分類分級、數據訪問控制、數據加密/脫敏等,能提供數據安全問題的解決方案。
3、風險評估與管理:定期評估數據安全風險,建立風險監測機制,及時發現并響應安全威脅。
4、合規性保障:熟悉工信部考核要求,確保公司數據處理活動合規,組織內部合規培訓。
5、應急響應與處理:制定應急響應預案,處理數據安全事件,總結經驗教訓。
6、跨部門協作:與各部門協作,落實數據安全要求,參與項目評估和審核。
任職要求:
1、教育背景:計算機科學、信息安全等相關專業本科及以上學歷。
專業技能:
2、熟悉數據安全管理和技術體系,包括數據分類分級、數據訪問控制、數據加密等。
3、了解常見的數據安全技術和工具,如數據泄露防護系統、身份認證與訪問管理系統等。
4、工作經驗:3年以上數據安全工作經驗,有大型企業或互聯網公司經驗優先。
5、認證資質:持有 CISSP、CISA、CDPSE等認證者優先。
其他素質:
1、責任心強,具備良好的溝通能力和團隊協作精神。
2、具備較強的學習能力和適應能力,能夠快速掌握新的數據安全技術和知識。