资深数据合规专家_XC

重要数据与数据出境（Important Data & Cross-Border Transfer）

• 组织重要数据识别、目录备案与定期风险评估，落实重要数据处理活动的安全保护要求（如加密、访问控制、日志留存）。
• 统筹数据出境合规路径的选择与落地（数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证），关注评估最新国家法规和规则。
• 与信息安全团队协同，将数据安全与合规要求嵌入IT环境与产品设计。

等级保护与合规测评（MLPS & Compliance Assessment）

• 统筹网络安全等级保护（等保2.0）定级、备案、建设整改、测评及监督检查全流程。
• 组织并配合外部测评与监管检查（等保测评、数据安全风险评估、合规审计及专项检查），推动不符合项整改与风险闭环。
• 持续跟踪立法与执法动态，评估新规对业务与产品的影响并输出应对建议。

任职资格（Qualifications）

必备要求（Required）

• 本科及以上学历，法学、信息安全、数据治理或相关专业。
• 5年以上数据合规、数据安全或个人信息保护领域工作经验。
• 具备主导个人信息保护影响评估（PIA）、数据安全风险评估、等保测评或合规审计项目的完整履历。
• 持有以下认证者优先：IAPP系列（CIPP/E、CIPM）、CISP-PIP、DPO、CISSP、CISA、等保测评师等。

技能与专长（Skills & Expertise）

法规与标准（Regulatory Expertise）

• 精通 PIPL 及配套规则：告知同意、敏感个人信息保护、个人信息保护影响评估（PIA）、跨境传输三条合规路径、合规审计要求。
• 精通《数据安全法》与重要数据管理制度：重要数据识别、目录备案与风险评估，熟悉《网络数据安全管理条例》的相关要求。
• 熟悉等保2.0体系（GB/T 22239《网络安全等级保护基本要求》）及定级、备案、测评与整改全流程。
• 熟悉 GB/T 35273《信息安全技术 个人信息安全规范》等国家标准，了解《汽车数据安全管理若干规定（试行）》等行业规定。
• 了解监管执法趋势，能够开展合规差距分析并输出新规影响评估。

评估与审计（Assessment & Audit）

• 能够独立设计并执行数据合规评估：个人信息保护影响评估（PIA）、数据安全风险评估、合规审计与差距分析。
• 具备与外部测评机构、审计方及监管机构的对接经验，能够独立推动整改与风险闭环。
• 熟悉数据分类分级方法、数据映射与数据流转分析。

治理与协同（Governance & Stakeholder Management）

• 能够建立数据合规KPI体系与治理框架，推动组织合规意识与文化。
• 强大的利益相关方管理与咨询能力，能够在没有直接汇报关系的情况下推动举措落地。
• 出色的问题解决与分析能力；流利的商务英语（书面与口语）。
• 能够独立工作并管理多项优先任务。

优先条件（Preferred）

• 有 COEM（中国本土整车厂）或汽车零部件企业（Tier 1/Tier 2）数据合规相关经验者优先。
• 有智能网联汽车/车联网数据合规经验（车辆工况数据、位置轨迹、车外音视频等）者优先。
• 有跨国公司多法域数据合规协调经验者优先。
• 了解博世内部数据安全与IT合规标准（如CD09000、CD02900）者优先。