海外安全合规专家

1. 海外合规体系建设

负责公司海外业务的数据安全与隐私合规体系建设，制定并完善海外合规矩阵与数据跨境流动管理制度

建立覆盖数据全生命周期（采集、存储、传输、使用、销毁）的跨境数据流动合规框架，确保符合中国《数据出境安全评估办法》《个人信息保护法》及海外目标市场法规要求

2. 法律法规监控与合规评估

持续跟踪并解读海外主要市场（欧盟、美国、东南亚、中东等）的数据保护法律法规（如GDPR、CCPA等）及行业监管动态，及时输出合规影响分析报告

牵头开展数据出境风险自评估，识别出境数据的种类、敏感程度及潜在风险，完成数据出境安全评估申报材料的编制与提交

3. 跨境数据传输合规落地

负责数据跨境传输合规机制的选择与落地，包括数据出境安全评估、个人信息保护认证、标准合同签署等路径的评估与实施

审核与境外接收方订立的数据跨境传输协议，确保充分约定数据安全保护责任义务，包括数据用途限制、存储期限、再转移限制、安全事件通报等条款

4. 合规审查与风险管控

对公司海外业务的数据处理活动进行合规审查，识别潜在风险并提出整改方案，包括但不限于数据分类分级、重要数据识别、敏感个人信息保护等 ，协助建立跨境数据流动技术管控体系，推动数据脱敏、加密传输、访问控制、日志审计等技术措施的落地

1. 学历与专业背景

学历要求：本科及以上学历，法学、信息安全、计算机科学、国际关系等相关专业优先

资质证书：持有CIPP/E、CIPM、CISSP、CISA、ISO 27001 LA等国际合规或安全认证者优先

2. 工作经验

年限要求：5年以上合规、数据保护或信息安全相关工作经验，其中至少3年聚焦数据跨境合规或海外合规领域

行业经验：熟悉自动驾驶、智能座舱、网联服务等新兴领域法规者优先

3. 语言能力

英语能力：英文可作为工作语言，能够熟练审阅、起草英文合规文件及合同条款，具备与国际团队、海外监管机构的沟通能力

其他语言：具备日语、德语、法语等第二外语能力者优先

4. 专业技能

法规熟悉度：精通中国《网络安全法》《数据安全法》《个人信息保护法》及配套法规；熟悉欧盟GDPR、美国CCPA/CPRA、英国UK-GDPR、新加坡PDPA等主要海外数据保护法规

合规实操能力：具备数据出境安全评估、个人信息保护影响评估（PIA/DPIA）、标准合同备案等实操经验；能够独立撰写合规评估报告与申报材料

技术理解力：了解数据安全技术体系，包括数据脱敏、加密、访问控制、API安全监测、安全审计等技术手段，能够与安全技术团队有效协作