岗位描述(节选)
岗位职责:一、公司制度与流程体系建设
1.结合相关法规要求,牵头搭建内部全流程数据安全管理制度体系,制定分级分类、授权访问、脱敏、留存销毁、审计等专项规范。
2.设计落地数据全生命周期安全流程:数据采集合规校验、存储加密管控、传输安全通道、对外共享审批、交易审核、风险应急处置流程,形成标准化操作手册。
3.常态化更新适配政策(网安法、数据安全法、个人信息保护法、医疗卫生隐私规范),同步修订制度流程,定期开展内部合规自查、流程漏洞整改。
二、数据安全能力体系搭建
1.搭建内部数据安全技术能力底座:数据分级标签平台、脱敏引擎、访问审计、权限管控、风险监测、泄露溯源等安全能力模块规划与落地。
2.统筹全员数据安全能力建设:开展专项安全培训、定期攻防演练、权限专项巡检、内部数据风险考核,提升研发、临床、运营、产品团队安全意识。
3.建立数据风险常态化管控机制:定期资产盘点、漏洞扫描、数据安全评估、……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。