崗位職責：
1.解讀并依照國家和行業監管機構的信息或數據安全管理規范，參考行業實踐，規劃制定公司信息和數據安全策略、計劃、技術規范及管理制度，并對相關部門落實情況進行監督檢查和考核評價。
2.負責信息安全合規審計、數據風險評估、ISO 27001、ISO27701等安全咨詢項目的管理與實施；
3. 定期進行信息和數據資產的風險評估，完善公司數據分類分級框架和流程，根據業務需求設計數據安全及合規解決方案，為業務提供咨詢和培訓等；
4.參與數據風險評估及合規風險管理，并推動風險控制措施落地實施；
5.關注并學習最新的信息和數據安全技術和趨勢，推動安全技術的應用和發展，實現數據安全運營自動化。并對數據安全及監管發展趨勢、跟進新的安全政策、法律法規研究；
6.良好的文檔編寫能力，邏輯思維強；
7.具有較強的責任感、具備能夠獨立開展工作的能力；