崗位職責(zé):
1、負(fù)責(zé)制定信息安全管理體系文件更新計(jì)劃,以及體系文件的簽署發(fā)布;
2、負(fù)責(zé)隱私合規(guī)平臺(tái)規(guī)劃上線,負(fù)責(zé)隱私合規(guī)流程運(yùn)轉(zhuǎn);
3、完善個(gè)人隱私管理體系,持續(xù)跟蹤、識(shí)別個(gè)人隱私合規(guī)風(fēng)險(xiǎn)及需求,制定或更新個(gè)人隱私保護(hù)流程規(guī)范;
4、負(fù)責(zé)制定隱私合規(guī)檢測流程,并開展智家范圍內(nèi)APP隱私合規(guī)檢測,推進(jìn)完成APP隱私合規(guī)整改;
5、負(fù)責(zé)整理ISO27001體系年審、認(rèn)證,等保三級(jí)認(rèn)證,GDPR合規(guī)評(píng)估;
任職要求:
1、大學(xué)本科及以上學(xué)歷,IT、安全相關(guān)專業(yè);
2、精通隱私合規(guī)評(píng)估檢測方法、流程,能夠獨(dú)立完成APP個(gè)人隱私合規(guī)檢測;
3、熟悉個(gè)人信息保護(hù)相關(guān)法規(guī)、國家標(biāo)準(zhǔn)及規(guī)范,能夠根據(jù)相關(guān)要求及時(shí)指導(dǎo)APP完成隱私合規(guī)升級(jí);
4、熟悉ISO27001 相關(guān)體系標(biāo)準(zhǔn),并參與ISO體系建設(shè)者優(yōu)先;
5、具備較強(qiáng)的分析問題和解決問題能力,工作總結(jié)、文字撰寫和表達(dá)能力以及新技術(shù)、新知識(shí)的學(xué)習(xí)與創(chuàng)新能力;
6、具備較強(qiáng)的工作責(zé)任心和團(tuán)隊(duì)合作意識(shí),抗壓能力強(qiáng),具備良好的組織、協(xié)調(diào)與溝通能力;