岗位职责
标准职责: 负责内外部合规管理、风险管理、政策宣传及学习、突发事件应对等工作，在部门内部结合部门特点和业务情况，开展合规和风险管理策划，并制定预防措施。负责合规规则的拟定，把规则融入业务流程，并跟踪落地。
- 负责网络安全、隐私保护、知识产权、商业秘密等工作，对部门网络安全和合规负责；（17级）
- 服务开发作业安全、隐私声明管理、个人数据使用管理、权限控制；
- 反商业贿赂、员工行为管理；公司合规相关政策宣传、学习、培训、考试、自检；确保BCG有效落地。
- 识别高危岗位、信息安全潜在风险点，分类做好管理，防范高危岗位BCG等问题
- 负责合规等方面的突发事件应对，维护部门正常次序。 自定义职责: 支撑隐私合规组织各项工作开展与执行；支撑隐私保护法律立法与执法解读；支撑子公司法人签署隐私保护合同、文件等的解读评审、支撑客户合同条款评审。
- 年度各区域隐私保护稽查执行&改进：制定隐私保护合规稽查年度规划，指导并管理各业务领域的稽查年度规划。参与稽查项目的方案、用例等执行与评审工作，给相关的稽查项目方案设计提供专业意见；
- 年度子公司间协议/法律文件评审：子公司之间DPA、DTA等协议的评审；
- 外部合同及其他法律文件解读&评审：嵌入业务作业流程，指导并审核子公司在本地化经营中签署的各类隐私相关法律文件，确保其与集团总部的合规策略保持一致，同时符合当地法律。在重大项目投标或商务谈判中，针对客户提出的隐私保护条款进行专项评审。合同评审中的法律责任风险缓释支撑，最大限度降低公司的连带赔偿风险；
- 支撑区域事件演练/处理，分析法律要求&合同。
职位要求
语言要求: 简体中文,英语 教育背景要求: 法学本科以上学历 技能要求:
- 熟悉业界合规管理、风险管理或隐私保护合规管理的方法与实践，具备体系建设相关经验；
- 具备隐私保护合规方案制定，或具备合规框架制定、政策制定、DI/PIA、数据主体权利保障等工作经验；
- 具备隐私声明、DPA、DTA等文件的起草或合同评审经验，或具备隐私保护稽查或审计相关经验，或具备组织隐私保护认证、外部审计、事件处置、隐私保护相关流程与IT系统建设等工作经验；
- 英文法律文件阅读与英文沟通能力优秀，或参与国际/国内隐私保护标准起草，或持有CIPM、CIPP/E等证书者优先考虑。 能力要求: 知识要求: 熟悉GDPR、中国个人信息保护法等个人信息保护法律法规； 专业证书要求: 其他要求:
