1.負責跟蹤國內外數(shù)據(jù)合規(guī)相關監(jiān)管要求,并解讀為企業(yè)合規(guī)操作指南;
2.負責收集、梳理客戶的數(shù)據(jù)安全合規(guī)需求,結合行業(yè)實踐提供數(shù)據(jù)安全咨詢服務,包括但不限于數(shù)據(jù)安全分級分類、數(shù)據(jù)資產風險評估、數(shù)據(jù)安全合規(guī)評測、數(shù)據(jù)安全管理體系等;
3.負責相關法律法規(guī)、安全規(guī)范的跟進及解讀;建立與各團隊良好的溝通協(xié)作機制,為業(yè)務部門提供合規(guī)咨詢,支持各類數(shù)據(jù)和安全相關審查和認證等;
4.建立和完善內控合規(guī)管理及法律風險管理體系,包括協(xié)調各部門制定各項業(yè)務的合規(guī)管理制度或流程;
5.進行合規(guī)性審查和監(jiān)控,負責對公司各項業(yè)務及操作進行合規(guī)性審查,防范操作風險,保證各項業(yè)務的合規(guī)性和高效運營;
6.組織定期檢查,包括對可能出現(xiàn)的合規(guī)法律風險問題提出預警,對已出現(xiàn)的風險問題提出整改意見并監(jiān)督相關部門落實;
7.法律法規(guī)、規(guī)章制度、風險管理、合規(guī)管理等培訓。負責對員工進行相關法律法規(guī)的培訓,提高其合規(guī)意識;
8.組織合規(guī)內控檢查、風險排查、風險監(jiān)測,并跟蹤整改情況;
9.稽查和審計工作,包括審核賬目的原始單據(jù)是否齊全和符合規(guī)定,審批手續(xù)是否完備等。
任職要求
1. 熟悉國內外信息安全、數(shù)據(jù)安全、隱私等相關法規(guī)、標準及實踐,熟悉不同業(yè)務場景中的數(shù)據(jù)安全合規(guī)需求;
2. 信息安全、金融、信息化管理或相關專業(yè)本科及以上學歷者優(yōu)先;
3.三年以上數(shù)據(jù)安全合規(guī)經驗,金融行業(yè)、互聯(lián)網行業(yè)背景優(yōu)先;
4. 具備主動思考能力,有較強的學習能力,邏輯思維能力
5. 具備較強的溝通表達能力、良好的團隊合作能力!
6. 具備CISSP、CISP、CISA、ISO等證書優(yōu)先。