一、安全合規(guī)審計職位概述
負(fù)責(zé)公司安全合規(guī)審計體系的搭建、落地及定期審計，確保數(shù)據(jù)處理全流程符合《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》及 GDPR、ISO 27001/27701、HIPAA、FDA 等國內(nèi)外法規(guī)與標(biāo)準(zhǔn)要求。根據(jù)部門要求，對集團(tuán)定期進(jìn)行數(shù)據(jù)安全風(fēng)險評估，安全合規(guī)審計、監(jiān)管對接、事件響應(yīng)與員工培訓(xùn)，推動業(yè)務(wù)與技術(shù)團(tuán)隊落實(shí)數(shù)據(jù)保護(hù)與網(wǎng)絡(luò)安全相關(guān)安全措施，支撐業(yè)務(wù)安全合規(guī)運(yùn)營。
二、 核心崗位職責(zé)
1、 審計體系搭建與優(yōu)化：結(jié)合醫(yī)藥出海戰(zhàn)略及海外目標(biāo)市場歐美合規(guī)要求，對標(biāo)GDPR、HIPAA、FDA、EMA、NMPA等國內(nèi)外監(jiān)管法規(guī)及醫(yī)藥行業(yè)規(guī)范，搭建適配醫(yī)藥全業(yè)務(wù)鏈條（研發(fā)、臨床試驗(yàn)、生產(chǎn)、跨境物流、海外營銷）的安全合規(guī)審計體系，制定審計制度、流程、標(biāo)準(zhǔn)及審計計劃（年度、季度），并根據(jù)法規(guī)更新、業(yè)務(wù)發(fā)展持續(xù)迭代優(yōu)化。
2、 常態(tài)化與專項審計實(shí)施：牽頭開展企業(yè)安全合規(guī)常態(tài)化審計，重點(diǎn)覆蓋數(shù)據(jù)安全（臨床試驗(yàn)數(shù)據(jù)、患者隱私數(shù)據(jù)、研發(fā)機(jī)密數(shù)據(jù)）、醫(yī)藥合規(guī)（藥品合規(guī)、營銷合規(guī)、臨床試驗(yàn)合規(guī)）、海外區(qū)域合規(guī)（當(dāng)?shù)胤ㄒ?guī)適配、跨境數(shù)據(jù)傳輸合規(guī)、本地化運(yùn)營合規(guī)）等核心領(lǐng)域；針對高風(fēng)險環(huán)節(jié)（如海外合作方、跨境數(shù)據(jù)流動、藥品海外注冊）開展專項審計，制定審計方案，組織實(shí)施審計工作，全面核查合規(guī)制度落地執(zhí)行情況。
3、 審計風(fēng)險識別與分析：審計過程中，精準(zhǔn)識別安全合規(guī)風(fēng)險點(diǎn)（如合規(guī)制度未落地、數(shù)據(jù)使用違規(guī)、海外運(yùn)營不符合當(dāng)?shù)胤ㄒ?guī)等），深入分析風(fēng)險根源及潛在影響，結(jié)合醫(yī)藥行業(yè)特性及海外監(jiān)管要求，形成風(fēng)險分析報告，提出針對性、可落地的風(fēng)險管控建議及整改要求。
4、 審計體系監(jiān)督與優(yōu)化：監(jiān)督安全合規(guī)審計制度、流程的落地執(zhí)行，排查審計體系自身存在的不足；持續(xù)關(guān)注國內(nèi)外醫(yī)藥行業(yè)合規(guī)法規(guī)、海外監(jiān)管動態(tài)及行業(yè)審計實(shí)踐，及時將新要求、新經(jīng)驗(yàn)融入審計體系及審計計劃，提升審計工作的專業(yè)性、針對性和有效性。
三、任職要求
（一） 基本要求
1、本科及以上學(xué)歷，計算機(jī)、信息安全、法學(xué)、醫(yī)藥衛(wèi)生管理、生物醫(yī)學(xué)工程等
相關(guān)專業(yè)；
2、5-8年及以上網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)，安全審計等相關(guān)工作經(jīng)驗(yàn)，醫(yī)藥、互聯(lián)
網(wǎng)、金融、等行業(yè)優(yōu)先。
3、 熟悉《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》、GDPR、HIPAA、FDA、ISO 27001/27701、等保 2.0等相關(guān)要求
4、 掌握數(shù)據(jù)分級分類、風(fēng)險評估、合規(guī)審計、事件響應(yīng)等核心流程與方法，具備獨(dú)立開展合規(guī)項目的能力。
5、 具備良好的跨部門溝通協(xié)調(diào)能力、問題解決能力與文檔撰寫能力，能有效推動合規(guī)要求落地。
（二） 優(yōu)先條件
1、 有網(wǎng)絡(luò)與數(shù)據(jù)安全合規(guī)審計經(jīng)驗(yàn)，或主導(dǎo)過監(jiān)管檢查 / 第三方認(rèn)證項目。
2、網(wǎng)絡(luò)數(shù)據(jù)安全技術(shù)實(shí)踐，了解數(shù)據(jù)加密、脫敏、使用，銷毀等知識。
3、讀寫能力，能獨(dú)立解讀國際法規(guī)與標(biāo)準(zhǔn)，輸出審計報告。
4、咨詢審計背景。
5、CRO/CDMO醫(yī)藥出海龍頭企業(yè)。
6、接受短期出差。