崗位職責(zé):
1.負(fù)責(zé)建設(shè)、實(shí)施、完善數(shù)據(jù)安全管理體系,制定及落實(shí)數(shù)據(jù)安全策略、制度、標(biāo)準(zhǔn)及流程;
2.負(fù)責(zé)對(duì)數(shù)據(jù)安全運(yùn)營(yíng)規(guī)則進(jìn)行制定和優(yōu)化,包括數(shù)據(jù)分類(lèi)分級(jí)、權(quán)限管控、數(shù)據(jù)脫敏、泄露防護(hù)等,落實(shí)數(shù)據(jù)安全分類(lèi)分級(jí),圍繞數(shù)據(jù)生命周期開(kāi)展數(shù)據(jù)安全管控;
3.負(fù)責(zé)開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)識(shí)別、監(jiān)測(cè)與評(píng)估,提供優(yōu)化方案并落實(shí);
4.負(fù)責(zé)設(shè)計(jì)、實(shí)施和維護(hù)數(shù)據(jù)安全控制和技術(shù)措施,保護(hù)數(shù)據(jù)的保密性、完整性和可用性涉及訪問(wèn)控制、加密、身份驗(yàn)證、安全審計(jì)等技術(shù)手段的應(yīng)用;
5.負(fù)責(zé)數(shù)據(jù)安全相關(guān)平臺(tái)的運(yùn)營(yíng),開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)治理,分析處置數(shù)據(jù)安全事件;
6.關(guān)注數(shù)據(jù)安全發(fā)展趨勢(shì)、跟進(jìn)最新的安全政策法律法規(guī)研究,并能研究制定相應(yīng)的評(píng)估方案和治理方案落地;
7.負(fù)責(zé)進(jìn)行數(shù)據(jù)安全相關(guān)培訓(xùn)。
任職要求:
1.應(yīng)具有大學(xué)本科及以上學(xué)歷,學(xué)歷學(xué)位學(xué)信網(wǎng)可查;
2.具備3年以上數(shù)據(jù)安全治理相關(guān)工作經(jīng)歷,能夠獨(dú)立完成數(shù)據(jù)安全項(xiàng)目規(guī)劃和實(shí)施,具備建筑行業(yè)數(shù)據(jù)安全、隱私保護(hù)、數(shù)據(jù)治理、數(shù)據(jù)防泄漏相關(guān)項(xiàng)目經(jīng)驗(yàn)者優(yōu)先;
3.精通數(shù)據(jù)安全相關(guān)的國(guó)家和行業(yè)的監(jiān)管要求熟悉國(guó)內(nèi)外數(shù)據(jù)安全管理制度規(guī)范及技術(shù)標(biāo)準(zhǔn)熟悉數(shù)據(jù)安全保護(hù)方法論DSMM和相關(guān)技術(shù);
4.熟悉數(shù)據(jù)安全架構(gòu)和技術(shù)解決方案,有數(shù)據(jù)分類(lèi)分級(jí)、敏感數(shù)據(jù)識(shí)別、數(shù)據(jù)加解密、數(shù)據(jù)脫敏、數(shù)據(jù)審計(jì)等相關(guān)領(lǐng)域?qū)嵺`經(jīng)驗(yàn)
5.熟悉數(shù)據(jù)安全相關(guān)理論、方法、工具,對(duì)數(shù)據(jù)安全分類(lèi)分級(jí)、數(shù)據(jù)生命周期管理數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全監(jiān)測(cè)評(píng)估、數(shù)據(jù)安全應(yīng)急響應(yīng)等方面有深入理解;
6.具有CDSP、CISP-DSG、CCRC-DSONSACE等數(shù)據(jù)安全相關(guān)認(rèn)證者優(yōu)先;
7.具有優(yōu)秀的溝通和協(xié)調(diào)能力,能夠跨部門(mén)協(xié)作推動(dòng)數(shù)據(jù)安全戰(zhàn)略落地;
8.具有較強(qiáng)的學(xué)習(xí)能力,能夠緊跟數(shù)據(jù)安全領(lǐng)域最新發(fā)展趨勢(shì)和技術(shù)動(dòng)態(tài),具備良好的團(tuán)隊(duì)合作精神和責(zé)任心;
9.非直簽崗位。