职位描述
【工作职责】
1、负责数据保护合规规则、流程、工具建立与完善,持续优化数据保护合规管理体系;
2、负责数据保护、网络安全等相关领域前沿法律法规、政策走向、行业动态跟踪与解读,协同信息安全、产品安全、GR为市场、产品经营策略提供合规建议、指引;
3、实施数据保护、网络安全业务风险评估、审计、检查等,监督规则落地;
4、负责海外数据保护、网络安全合规咨询、事件处置、纠纷处理与疑难专项应对,如数据跨境、母子公司风险隔离、子公司数据合规治理等;
5、负责识别国别特殊性法律要求,主导海外业务、产品合规方案设计、PbD嵌入;
6、负责拟制、审查数据合规业务协议及相关法律文件、进行数据保护/网络安全相关培训及合规文化、合规品牌建设以及交办的其他事项。
【任职要求】
1、全日制法学本科或以上学历,具有信息安全/通信/AI/计算机/GR等其他背景者优先;
2、熟悉欧美及国内网络安全法、通用数据保护条例(GDPR)、《个人信息保护法》、《数据安全法》等法律法规,具有隐私保护/数据安全/网络安全相关专业经验/项目经历优先;
3、3-5年工作经验,良好的英语听说读写能力,英语可作为工作语言,具有跨国企业或通信行业工作经历者优先;
4、持有法律职业资格证书、CIPP、CIPT、CIPM、CISA、CISSP、CISP等专业资质优先;
5、具备优秀的法律调研能力和经验,具有敏锐的政策法规洞察能力、综合分析与判断能力,能够结合行业经历将法律法规转化为业务语言指导规则落地。