崗位職責:
1.負責建設(shè)、實施、完善數(shù)據(jù)安全管理體系,制定及落實數(shù)據(jù)安全策略、制度、標準及流程;
2.負責對數(shù)據(jù)安全運營規(guī)則進行制定和優(yōu)化,包括數(shù)據(jù)分類分級、權(quán)限管控、數(shù)據(jù)脫敏、泄露防護等,落實數(shù)據(jù)安全分類分級,圍繞數(shù)據(jù)生命周期開展數(shù)據(jù)安全管控;
3.負責開展數(shù)據(jù)安全風險識別、監(jiān)測與評估,提供優(yōu)化方案并落實;
4.負責設(shè)計、實施和維護數(shù)據(jù)安全控制和技術(shù)措施,保護數(shù)據(jù)的保密性、完整性和可用性涉及訪問控制、加密、身份驗證、安全審計等技術(shù)手段的應(yīng)用;
5.負責數(shù)據(jù)安全相關(guān)平臺的運營,開展數(shù)據(jù)安全風險治理,分析處置數(shù)據(jù)安全事件;
6.關(guān)注數(shù)據(jù)安全發(fā)展趨勢、跟進最新的安全政策法律法規(guī)研究,并能研究制定相應(yīng)的評估方案和治理方案落地;
7.負責進行數(shù)據(jù)安全相關(guān)培訓(xùn)。
任職要求:
1.應(yīng)具有大學本科及以上學歷,學歷學位學信網(wǎng)可查;
2.具備3年以上數(shù)據(jù)安全治理相關(guān)工作經(jīng)歷,能夠獨立完成數(shù)據(jù)安全項目規(guī)劃和實施,具備建筑行業(yè)數(shù)據(jù)安全、隱私保護、數(shù)據(jù)治理、數(shù)據(jù)防泄漏相關(guān)項目經(jīng)驗者優(yōu)先;
3.精通數(shù)據(jù)安全相關(guān)的國家和行業(yè)的監(jiān)管要求熟悉國內(nèi)外數(shù)據(jù)安全管理制度規(guī)范及技術(shù)標準熟悉數(shù)據(jù)安全保護方法論DSMM和相關(guān)技術(shù);
4.熟悉數(shù)據(jù)安全架構(gòu)和技術(shù)解決方案,有數(shù)據(jù)分類分級、敏感數(shù)據(jù)識別、數(shù)據(jù)加解密、數(shù)據(jù)脫敏、數(shù)據(jù)審計等相關(guān)領(lǐng)域?qū)嵺`經(jīng)驗
5.熟悉數(shù)據(jù)安全相關(guān)理論、方法、工具,對數(shù)據(jù)安全分類分級、數(shù)據(jù)生命周期管理數(shù)據(jù)安全風險評估、數(shù)據(jù)安全監(jiān)測評估、數(shù)據(jù)安全應(yīng)急響應(yīng)等方面有深入理解;
6.具有CDSP、CISP-DSG、CCRC-DSONSACE等數(shù)據(jù)安全相關(guān)認證者優(yōu)先;
7.具有優(yōu)秀的溝通和協(xié)調(diào)能力,能夠跨部門協(xié)作推動數(shù)據(jù)安全戰(zhàn)略落地;
8.具有較強的學習能力,能夠緊跟數(shù)據(jù)安全領(lǐng)域最新發(fā)展趨勢和技術(shù)動態(tài),具備良好的團隊合作精神和責任心;
9.非直簽崗位。