资深数据合规专家_XC

招聘部门：信息安全与数据保护部 工作地点：【苏州】
职位概述（Job Summary）
我们正在寻找一位资深数据合规专家，深耕中国数据合规法律法规体系，尤其是《个人信息保护法》（PIPL）及其配套规则、重要数据管理制度与网络安全等级保护（等保2.0）。您将负责设计并推动公司在华业务的数据合规战略与落地，覆盖个人信息处理全生命周期、重要数据识别与保护、数据出境合规及等保管理等关键领域。
您将成为数据合规与业务之间的桥梁——理解产品与业务流程如何收集和使用数据，将法律要求转化为兼具合规性、合理性与成本效益的落地方案，并以顾问身份，与法务、信息安全、产品研发业务团队紧密协作。
本职位要求候选人具备 5 年以上数据合规、数据安全或个人信息保护领域的实务经验。
主要职责（Key Responsibilities）
作为业务在数据合规领域值得信赖的顾问，将法律法规与监管要求转化为可执行的合规方案和计划。
面向业务部门，清晰地传达复杂的数据合规要求与风险。
数据合规治理（Data Compliance Governance）
负责数据合规战略与路线图，将 PIPL、DSL、CSL 等法律法规及监管要求转化为可落地的制度与行动计划。
建立并持续运营数据分类分级体系，组织个人信息、敏感个人信息、重要数据、核心数据的识别与目录管理。
建立数据合规统一的管理制度、流程与模板。
个人信息保护（Personal Information Protection / PIPL）
主导个人信息保护影响评估（PIA），覆盖收集、存储、使用、加工、传输、提供、公开、删除等处理活动全生命周期。
设计并落地告知同意、隐私政策、敏感个人信息处理、自动化决策、委托处理与共同处理等关键合规控制。
依据个人信息保护合规审计相关要求组织合规审计，跟踪审计发现并推动整改闭环。
重要数据与数据出境（Important Data & Cross-Border Transfer）
组织重要数据识别、目录备案与定期风险评估，落实重要数据处理活动的安全保护要求（如加密、访问控制、日志留存）。
统筹数据出境合规路径的选择与落地（数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证），关注评估最新国家法规和规则。
与信息安全团队协同，将数据安全与合规要求嵌入IT环境与产品设计。
等级保护与合规测评（MLPS & Compliance Assessment）
统筹网络安全等级保护（等保2.0）定级、备案、建设整改、测评及监督检查全流程。
组织并配合外部测评与监管检查（等保测评、数据安全风险评估、合规审计及专项检查），推动不符合项整改与风险闭环。
持续跟踪立法与执法动态，评估新规对业务与产品的影响并输出应对建议。
任职资格（Qualifications）
必备要求（Required）
本科及以上学历，法学、信息安全、数据治理或相关专业。
5年以上数据合规、数据安全或个人信息保护领域工作经验。
具备主导个人信息保护影响评估（PIA）、数据安全风险评估、等保测评或合规审计项目的完整履历。
持有以下认证者优先：IAPP系列（CIPP/E、CIPM）、CISP-PIP、DPO、CISSP、CISA、等保测评师等。
技能与专长（Skills & Expertise）
法规与标准（Regulatory Expertise）
精通 PIPL 及配套规则：告知同意、敏感个人信息保护、个人信息保护影响评估（PIA）、跨境传输三条合规路径、合规审计要求。
精通《数据安全法》与重要数据管理制度：重要数据识别、目录备案与风险评估，熟悉《网络数据安全管理条例》的相关要求。
熟悉等保2.0体系（GB/T 22239《网络安全等级保护基本要求》）及定级、备案、测评与整改全流程。
熟悉 GB/T 35273《信息安全技术 个人信息安全规范》等国家标准，了解《汽车数据安全管理若干规定（试行）》等行业规定。
了解监管执法趋势，能够开展合规差距分析并输出新规影响评估。
评估与审计（Assessment & Audit）
能够独立设计并执行数据合规评估：个人信息保护影响评估（PIA）、数据安全风险评估、合规审计与差距分析。
具备与外部测评机构、审计方及监管机构的对接经验，能够独立推动整改与风险闭环。
熟悉数据分类分级方法、数据映射与数据流转分析。
治理与协同（Governance & Stakeholder Management）
能够建立数据合规KPI体系与治理框架，推动组织合规意识与文化。
强大的利益相关方管理与咨询能力，能够在没有直接汇报关系的情况下推动举措落地。
出色的问题解决与分析能力；流利的商务英语（书面与口语）。
能够独立工作并管理多项优先任务。
优先条件（Preferred）
有 COEM（中国本土整车厂）或汽车零部件企业（Tier 1/Tier 2）数据合规相关经验者优先。
有智能网联汽车/车联网数据合规经验（车辆工况数据、位置轨迹、车外音视频等）者优先。
有跨国公司多法域数据合规协调经验者优先。
了解博世内部数据安全与IT合规标准（如CD09000、CD02900）者优先。

Employment type
Full-time

Work arrangement
No