岗位职责:
1. 负责主导公司数据安全合规体系建设，根据数据安全法、个人信息保护法及金融行业规范，制定和维护公司层面与数据安全相关的制度、流程和技术规范，落地控制流程、引入合适的技术解决方案；
2. 负责对接监管机构，配合开展数据安全相关检查工作，对国家法律法规和监管规范进行解读、贯标，并配合落实合规性要求；
3. 结合业务特点，梳理业务运营过程中的各类典型数据安全场景，设计和落实相应的安全管控和监测策略；
4. 负责数据风险行为的安全审计运营，通过审计结果优化发现机制、审计流程与工具体系建设。
5. 负责各种资源的访问控制管理，践行最小特权原则要求，推进职责分离规划及实施。
6. 参与公司信息安全项目的项目管理、技术支持和关键节点评审。
7. 参与公司信息安全架构的规划设计工作；负责信息安全技术规范、管理规范的编制；协调、指导和检查信息安全架构和信息安全规范的落地实施。
8. 跟踪公司各类IT风险发现，通过系统对风险发现进行跟踪，和业务团队共同推进整改方案，降低公司整体IT风险水平。
9. 对突发安全需求进行即时响应。


任职要求:
1, 全日制本科及以上学历，在数据安全及相关安全领域至少工作3年以上经验，有数据安全治理项目实践经验者或者合规领域工作经验。具有与金融行业信息安全体系建设、咨询、审计经验者优先；
2. 熟悉主流数据安全与隐私保护的法律法规和标准规范，包括不限于GDPR、GBT/37988、ISO 27701等；熟悉DSMM或DCMM方法论；
3. 有数据资产扫描、数据分类分级、数据地图建设的实施经验；熟悉数据内容防护的技术实施方案；对数据行为管控有一定理解；
4. 具备优秀的调研访谈、规划设计、方案评估和引入、推动落地能力，具有较强分析问题和解决问题的能力；
5. 熟悉项目管理流程，具有较好的沟通能力和专注力；
6. 具有大型企业信息安全管理体系建设及运营经验的优先。具有信息安全相关认证者优先（如ISO27xxx、CISA、CISSP等）。


非常感谢您关注及投递大都会人寿的相关职位。
为后续招聘流程的需要，我们将把您的简历提供给我司招聘系统合作供应商“上海大易云计算有限公司”，该公司将基于招聘流程在其大易云招聘管理系统中对您简历中的个人信息进行【收集、存储、使用、加工、传输、提供、删除】。
若您同意上述个人信息处理活动，请点击按键同意并投递我司岗位。若您拒绝同意上述个人信息的处理，请不要投递。