字节跳动数据隐私合规专家BP-安全与风控
任职要求
1、信息安全、计算机等相关专业出身，具有3年以上数据安全、隐私保护相关经验； 2、具有丰富的企业安全行业和技术相关背景知识； 3、了解国内法律法规，如网络安全法、个人信息保护法、数据安全法等； 4、熟悉PIA/DPIA方法，主持或参与过PBD工作者优先，参与重点合规治理专项等工作优先； 5、具有良好的团队协作能力、沟通能力、自我驱动力。
工作职责
1、依据数据安全、隐私合规、个人信息保护等方向法律法规政策、标准及要求，拆解可落地执行规则，提供合规咨询服务，输出合理的合规解决方案； 2、与公司内部的业务、研发、测试团队建立良好协作关系，及时同步安全合规信息，协调推动完成各类监管整改和检查等工作； 3、与法务、PA等中台团队合作，对齐内部标准和执行尺度，建立稳定的对接流程机制，推动各类合规能力共建； 4、及时主动识别和发现业务侧数据安全、隐私合规问题，跟踪各项要求的落实情况，对于未符合项督促推动整改。
职位亮点： 加入阿里巴巴国际站数据合规团队，亲身参与全球化数据合规体系的搭建与实践，助力平台国际业务健康合规地高速发展。你将与行业顶尖专家共事，深入探索数据合规与个人信息保护的前沿动态，在全球舞台提升专业影响力。我们为你提供极具挑战性的成长环境和广阔的职业发展空间！ 主要职责： 1. 合规治理与风险管理：基于全球数据合规、个人信息保护、数据安全等相关法律法规、政策和标准，识别、评估及治理平台业务风险。推动合规要求的流程化、产品化，将法规要求转化为切实可落地的解决方案，处置及跟踪风险，并沉淀为标准化合规方案和指南，不断提升业务合规效率和公司竞争力。 2. 监管事件解决：与公司内部业务、产品、研发等多团队紧密合作，及时共享合规动态，协调推动各类监管整改、合规检查、认证备案等重要项目落地，成为连接业务与合规的桥梁。 3. 工具创新与能力建设：主持或参与合规自动化工具（如跨境数据传输合规、APP/SDK合规等）的设计与开发，推动数据保护工具及机制创新，优化合规运营能力，为多业务场景提供高效、可复制的数据合规与数据安全解决方案，设计流程机制，助力合规智能化升级。 4. 全球合规体系搭建与落地：根据各国法律法规，为国际站搭建和完善数据合规管理体系，制定实施流程和管理标准，组织相关方沟通、决策记录、合规审计和培训，保障平台全球业务的数据合规和稳定运营。
1、对境内数据保护及数据安全相关法律法规和要求，进行解读与风险判断； 2、完善境内数据合规相关的基础设施，建立体系化数据合规管线； 3、针对米哈游境内业务中的具体场景进行数据合规风险的识别、防范和处置，为业务开展和规范运作提供可操作性合规建议与风险控制方案； 4、与团队内的境外合规部分沟通协作，落实和推动全球化的数据合规解决思路。
1、负责视频产品、电商、企业协同产品、游戏、教育等业务合规风险的识别、治理、改进、跟踪及事后评估，与法务团队合作，将法律合规要求转化为技术和流程解决方案，处置相应的风险，并进一步沉淀为标准合规方案、指南，提升业务的合规效率； 2、支撑集团合规管理框架落地，包括按照管理框架标准实施流程制定、相关方沟通、决策记录、推进集团合规管理的成熟度； 3、负责推进公司层面统一的合规工作专项在各业务线落地执行； 4、主持建立或完善数据全生命周期的制度、流程和规范，确保风险收敛及合规技术解决方案在业务场景下落地； 5、主持设计并推动合规自动化工具的开发等； 6、配合内审内控团队，实施内部合规审计，包括数据权限、跨境传输合规、APP/SDK合规； 7、将专业合规实践能力输出为专业实操指南，沉淀于知识库，并提供公司内部的培训以及打造行业影响力。
1、与各标准化协会紧密联动，开展数据安全与隐私合规相关标准化工作，充分参与相关标准的立项、讨论、编制等工作； 2、对数据安全与隐私合规相关标准进行梳理、分析、研判，并输出分析报告、指引、要求等文稿； 3、参加各类学术会议，与内部业务团队协作，促进公司数据安全与隐私相关优秀实践转化为标准化成果。