安全合规专家

It's fun to work in a company where people truly BELIEVE in what they're doing!

### 职位名称

安全合规专家

### 工作地点

[深圳]

### 岗位职责

1. **合规体系建设与维护**：

    - 负责建立、完善和优化公司的安全合规管理体系，确保其符合ISO27001、SOC2等相关标准以及国内外数据安全、个人信息保护、网络安全等法律法规的要求。

    - 持续跟踪并解读最新的监管政策、规范和标准，及时更新公司的安全合规制度、流程和标准，保障公司业务在安全合规的框架内稳定运行。

2. **资质认证与项目管理**：

    - 主导公司的ISO27001、SOC2等安全合规资质的申请、认证和维护工作，协调内外部资源，确保认证过程顺利进行，并按时通过审核。

    - 负责安全合规相关项目的策划、组织和实施，包括但不限于安全评估、风险治理、内部审计等项目，制定项目计划，跟踪项目进度，确保项目目标的达成。

3. **风险评估与管控**：

    - 定期开展全面的安全合规风险评估，识别潜在的风险点，制定相应的风险控制措施和应急预案，降低公司面临的安全合规风险。

    - 对公司内部各业务部门和系统进行安全合规检查和监督，及时发现并纠正不合规行为，对违规事件进行调查和处理，提出整改建议并跟踪整改效果。

4. **培训与宣贯**：

    - 组织开展安全合规培训和教育活动，提高公司全体员工的安全合规意识和操作技能，编写培训教材和宣传资料，确保培训内容的针对性和实用性。

    - 与各部门密切合作，提供安全合规咨询和指导，解答员工在工作中遇到的安全合规问题，营造良好的安全合规文化氛围。

5. **外部沟通与合作**：

    - 作为公司与监管机构、行业协会、第三方测评机构等外部组织的主要联络人，维护良好的沟通与合作关系，及时了解行业动态和监管要求，为公司的安全合规工作提供外部支持。

    - 参与行业安全合规标准的制定和研讨活动，代表公司发表意见和建议，提升公司在行业内的安全合规影响力。

### 任职要求

1. **教育背景**：本科及以上学历，计算机科学、信息安全、网络工程等相关专业优先。

2. **工作经验**：

    - 具有10年以上安全合规领域工作经验，其中至少5年以上甲方和乙方的工作经验，熟悉甲方和乙方的安全合规工作流程和重点。

    - 参与过ISO27001、SOC2等资质认证项目的全流程工作，拥有ISO27001或SOC2等相关资质认证。

3. **专业技能**：

    - 精通网络安全、数据安全、个人隐私保护、云安全等国内外相关标准和法律法规，如ISO27001、ISO27701、GDPR、网络安全法、数据安全法、个人信息保护法等。

    - 熟悉信息安全风险评估、安全审计、安全漏洞管理等安全合规技术和工具的使用。

    - 具备良好的项目管理能力，能够独立组织和管理安全合规项目，制定项目计划、协调资源、控制进度和质量。

4. **能力素质**：

    - 具有较强的沟通协调能力、团队合作精神和问题解决能力，能够与公司内部各部门以及外部合作伙伴进行有效的沟通和协作。

    - 具备良好的分析判断能力和风险意识，能够准确识别和评估安全合规风险，并提出有效的解决方案。

    - 具有较强的学习能力和抗压能力，能够适应快速变化的安全合规环境和工作要求。

    - 具备良好的文字表达能力和文档撰写能力，能够编写高质量的安全合规制度、流程、报告等

If you like wild growth and working with happy, enthusiastic over-achievers, you'll enjoy your career with us!