数据合规法务

该职位来源于猎聘 负责公司整体业务的数据合规及信息安全工作，包括： 1. 数据合规管理

• 进行数据合规体系的建设和完善，优化公司现有数据合规制度体系，并在已有数据合规政策下制定可落地的流程和标准。
• 深入了解各业务部门的业务模式和需求，对各业务部门的数据处理活动进行合规性评估，识别数据流动中的法律风险，从数据合规角度提供专业支持和解决方案。
• 起草、审核和修订数据协议及业务各类合同、协议中的数据合规事项。
• 搭建数据安全风险评估体系，从数据合规角度进行前瞻性数据合规风险评估与防范，保障业务合规开展，监督公司数据合规风险体系运行情况，及时提供风险预警
• 开展数据合规培训，提高员工的数据保护意识和合规操作能力。
• 数据合规法律研究与政策跟踪。关注数据合规法律法规动态和政策变化，跟踪研究中央和地方政府相关政策和司法解释，对新出台的法律法规进行研究和解读。 2. 信息安全合规管理
• 主导数据全生命周期安全管控，就数据采集、存储、使用、传输、销毁等各环节进行安全措施部署、权限管控，制定操作规范细则
• 协助处理信息系统等级保护、数据分级保护落地实施工作，与外部支持机构协调沟通、合规材料的准备与处理、配合监管检查
• 协助进行定期IT审计工作落地，包括系统应用层资料审计、数据库审计、操作系统审计、云平台审计等 任职要求： 1. 知名院校法律专业或信息安全专业本科及以上，熟悉数据合规相关法律法规及国家标准。 2. 5年以上数据合规相关经验，深入理解数据保护法律体系，在汽车相关上下游行业有数据合规或信息安全相关经验为佳。 3. 具有敏锐的法律风险识别能力，具有较强的法律研究和政策分析能力，能够及时应对法律环境变化。 4. 具备较强的沟通协调能力和团队合作精神，具有强烈的责任心和严谨的工作作风，良好的道德品质及职业操守，自驱力强，工作严谨仔细。