资深数据合规专家_XC
About the Role
招聘部门：信息安全与数据保护部 工作地点：【苏州】职位概述（Job Summary）我们正在寻找一位资深数据合规专家，深耕中国数据合规法律法规体系，尤其是《个人信息保护法》（PIPL）及其配套规则、重要数据管理制度与网络安全等级保护（等保2.0）。您将负责设计并推动公司在华业务的数据合规战略与落地，覆盖个人信息处理全生命周期、重要数据识别与保护、数据出境合规及等保管理等关键领域。您将成为数据合规与业务之间的桥梁——理解产品与业务流程如何收集和使用数据，将法律要求转化为兼具合规性、合理性与成本效益的落地方案，并以顾问身份，与法务、信息安全、产品研发业务团队紧密协作。本职位要求候选人具备 5 年以上数据合规、数据安全或个人信息保护领域的实务经验。主要职责（Key Responsibilities）作为业务在数据合规领域值得信赖的顾问，将法律法规与监管要求转化为可执行的合规方案和计划。面向业务部门，清晰地传达复杂的数据合规要求与风险。数据合规治理（Data Compliance Governance）负责数据合规战略与路线图，将 PIPL、DSL、CSL 等法律法规及监管要求转化为可落地的制度与行动计划。建立并持续运营数据分类分级体系，组织个人信息、敏感个人信息、重要数据、核心数据的识别与目录管理。建立数据合规统一的管理制度、流程与模板。个人信息保护（Personal Information Protection / PIPL）主导个人信息保护影响评估（PIA），覆盖收集、存储、使用、加工、传输、提供、公开、删除等处理活动全生命周期。设计并落地告知同意、隐私政策、敏感个人信息处理、自动化决策、委托处理与共同处理等关键合规控制。依据个人信息保护合规审计相关要求组织合规审计，跟踪审计发现并推动整改闭环。重要数据与数据出境（Important Data & Cross-Border Transfer）组织重要数据识别、目录备案与定期风险评估，落实重要数据处理活动的安全保护要求（如加密、访问控制、日志留存）。统筹数据出境合规路径的选择与落地（数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证），关注评估最新国家法规和规则。与信息安全团队协同，将数据安全与合规要求嵌入IT环境与产品设计。等级保护与合规测评（MLPS & Compliance Assessment）统筹网络安全等级保护（等保2.0）定级、备案、建设整改、测评及监督检查全流程。组织并配合外部测评与监管检查（等保测评、数据安全风险评估、合规审计及专项检查），推动不符合项整改与风险闭环。持续跟踪立法与执法动态，评估新规对业务与产品的影响并输出应对建议。 任职资格（Qualifications）必备要求（Required）本科及以上学历，法学、信息安全、数据治理或相关专业。5年以上数据合规、数据安全或个人信息保护领域工作经验。具备主导个人信息保护影响评估（PIA）、数据安全风险评估、等保测评或合规审计项目的完整履历。持有以下认证者优先：IAPP系列（CIPP/E、CIPM）、CISP-PIP、DPO、CISSP、CISA、等保测评师等。技能与专长（Skills & Expertise）法规与标准（Regulatory Expertise）精通 PIPL 及配套规则：告知同意、敏感个人信息保护、个人信息保护影响评估（PIA）、跨境传输三条合规路径、合规审计要求。精通《数据安全法》与重要数据管理制度：重要数据识别、目录备案与风险评估，熟悉《网络数据安全管理条例》的相关要求。熟悉等保2.0体系（GB/T 22239《网络安全等级保护基本要求》）及定级、备案、测评与整改全流程。熟悉 GB/T 35273《信息安全技术 个人信息安全规范》等国家标准，了解《汽车数据安全管理若干规定（试行）》等行业规定。了解监管执法趋势，能够开展合规差距分析并输出新规影响评估。评估与审计（Assessment & Audit）能够独立设计并执行数据合规评估：个人信息保护影响评估（PIA）、数据安全风险评估、合规审计与差距分析。具备与外部测评机构、审计方及监管机构的对接经验，能够独立推动整改与风险闭环。熟悉数据分类分级方法、数据映射与数据流转分析。治理与协同（Governance & Stakeholder Management）能够建立数据合规KPI体系与治理框架，推动组织合规意识与文化。强大的利益相关方管理与咨询能力，能够在没有直接汇报关系的情况下推动举措落地。出色的问题解决与分析能力；流利的商务英语（书面与口语）。能够独立工作并管理多项优先任务。优先条件（Preferred）有 COEM（中国本土整车厂）或汽车零部件企业（Tier 1/Tier 2）数据合规相关经验者优先。有智能网联汽车/车联网数据合规经验（车辆工况数据、位置轨迹、车外音视频等）者优先。有跨国公司多法域数据合规协调经验者优先。了解博世内部数据安全与IT合规标准（如CD09000、CD02900）者优先。