崗位職責:
1、策略制定與完善:依據工信部數據安全考核要求,制定和優(yōu)化公司數據安全策略,確保數據全生命周期的安全性。
2、數據安全體系咨詢:熟悉數據安全管理和技術體系,包括數據分類分級、數據訪問控制、數據加密/脫敏等,能提供數據安全問題的解決方案。
3、風險評估與管理:定期評估數據安全風險,建立風險監(jiān)測機制,及時發(fā)現并響應安全威脅。
4、合規(guī)性保障:熟悉工信部考核要求,確保公司數據處理活動合規(guī),組織內部合規(guī)培訓。
5、應急響應與處理:制定應急響應預案,處理數據安全事件,總結經驗教訓。
6、跨部門協(xié)作:與各部門協(xié)作,落實數據安全要求,參與項目評估和審核。
任職要求:
1、教育背景:計算機科學、信息安全等相關專業(yè)本科及以上學歷。
專業(yè)技能:
2、熟悉數據安全管理和技術體系,包括數據分類分級、數據訪問控制、數據加密等。
3、了解常見的數據安全技術和工具,如數據泄露防護系統(tǒng)、身份認證與訪問管理系統(tǒng)等。
4、工作經驗:3年以上數據安全工作經驗,有大型企業(yè)或互聯網公司經驗優(yōu)先。
5、認證資質:持有 CISSP、CISA、CDPSE等認證者優(yōu)先。
其他素質:
1、責任心強,具備良好的溝通能力和團隊協(xié)作精神。
2、具備較強的學習能力和適應能力,能夠快速掌握新的數據安全技術和知識。