职位描述
1. 负责公司信息安全、客户信息保护的合规管理体系建设与完善，制定合规方案和细则，推动流程规范、技术体系、风险评估与跟踪、风险治理等要求的落地执行，保证业务合规和平稳运行；
2. 负责相关业务内外部安全评估及审计工作，识别开发生命周期、运维过程以及业务活动中的安全合规管理的风险，发现不符合项目并及时整改；
3. 负责跟进国家法律法规、国内监管政策和技术标准发展，与网信办、公安等相关部门保持密切联系与沟通；
4. 负责公司信息安全与合规的风险预防工作，把安全与合规管控要求制度化、流程化，并通过宣传教育、培训考试等方式，提升员工的安全合规意识。