阿里云阿里云智能-国内数据合规专家-杭州
任职要求
1. 大学本科及以上学历，信息安全或计算机相关专业优先；
2. 熟悉企业网络和数据安全、个人数据保护主流技术、行业法律法规、标准及业界最佳实践，掌握主流的认证标准或审计经验，包括但不限于数据安全管理认证，ISO27001，GDP…工作职责
1. 了解国内数据安全合规趋势，熟悉国内各类数据合规政策法规、行业标准； 2. 对接国内各类数据合规检查、认证和审计，如数据分类分级识别、APP/SDK数据合规检测、数据出境合规、数据安全风险评估等； 3. 负责公司不同类型业务和产品数据合规管理策略，并对发现合规风险推动落地，提升客户满意度； 4. 支持公司重大项目和客户数据合规评估，帮助业务提升数据合规水位，助力业务安全运行； 5. 建立与各业务团队良好的沟通协作机制，为业务部门提供合规咨询，牵头负责各类数据和隐私相关认证等。
1. 深入了解国内和海外数据合规政策，熟悉全球数据保护法律法规、行业标准及监管要求； 2. 负责企业内部数据合规体系建设，推动公司数据合规制度建设和策略执行，包括供应商数据合规、员工数据合规、数据泄露管理等； 3. 负责企业内部数据合规落地执行，推动风险识别、治理方案制定与整改落地，协助相关团队提供数据合规咨询与培训，提升企业数据业务合规水位； 4. 支持国际隐私相关认证所需要的内部数据合规体系落地，参与公司各类业务数据合规评估与支持，协助业务部门确保企业经营符合当地数据合规要求。
1. 负责跟进业内相关网络与数据安全政策和标准，掌握最新动态； 2. 负责协同内部相关团队对接国内、外第3方机构的安全技术检测、评估和认证； 3. 负责推动安全技术检测和认证过程中识别风险的改进，保证认证项目顺利推进； 4. 负责支持销售团队对接客户安全合规问题咨询，助力销售团队服务好客户。
1. 掌握和跟踪大模型、数据安全等方面的国内国际法律、政策、技术标准，结合业务实际产出具有洞察力的分析报告； 2. 识别并处理公司在研发或经营活动中的系统性风险，提出系统性解决建议和合规方案并组织协同团队落实合规方案。 3. 与主管机关的合作，包括但不限于算法备案、大模型备案、APP合规、算法检查、各类调研与问询等； 4. 大模型服务的数据安全的全盘设计与实施，包括但不限于制度、机制、分类分级能力等的建设。
1. 负责云及AI业务海外数据及隐私合规政策、制度、流程等体系化建设工作； 2. 对涉及个人信息处理的产品、业务模式及经营活动开展提供海外数据合规及隐私保护法律意见； 3. 密切追踪及研究海外相关法域个人信息保护、数据安全等相关法律法规的立法动态及司法、执法态势变化；精准解读，并结合业务场景及时提供前瞻性可落地的法律建议。