Job description preview
From Bosch’s original posting
职位描述: 招聘部门：信息安全与数据保护部 工作地点：【苏州】 职位概述（Job Summary） 我们正在寻找一位资深数据合规专家，深耕中国数据合规法律法规体系，尤其是《个人信息保护法》（PIPL）及其配套规则、重要数据管理制度与网络安全等级保护（等保2.0）。您将负责设计并推动公司在华业务的数据合规战略与落地，覆盖个人信息处理全生命周期、重要数据识别与保护、数据出境合规及等保管理等关键领域。 您将成为数据合规与业务之间的桥梁——理解产品与业务流程如何收集和使用数据，将法律要求转化为兼具合规性、合理性与成本效益的落地方案，并以顾问身份，与法务、信息安全、产品研发业务团队紧密协作。 本职位要求候选人具备 5 年以上数据合规、数据安全或个人信息保护领域的实务经验。 主要职责（Key Responsibilities） • 作为业务在数据合规领域值得信赖的顾问，将法律法规与监管要求转化为可执行的合规方案和计划。 • 面向业务部门，清晰地传达复杂的数据合规要求与风险。数据合规治理（Data Compliance Governance） • 负责数据合规战略与路线图，将 PIPL、DSL、CSL 等法律法规及监管要求转化为可落地的制度与行动计划。 • 建立并持续运营数据分类分级体系，组织个人信息、敏感个人信息、重要数据、核心数据的识别与目录管理。 • 建立数据合规统一的管理制度、流程与模板。个人信息保护（Personal Information Protection / PIPL） • 主导个人信息保护影响评估（PIA），覆盖收集、存储、使用、加工、传输、提供、公开、删除等处理活动全生命周期。 • 设计并落地告知同意、隐私政策、敏感个人信息处理、自动化决策、委托处理与共同处理等关键合规控制。 • 依据个人信息保护合规审计相关要求组织合规审计，跟踪审计发现并推动整改闭环。重要数据与数据出境（Important Data & Cross-Border Transfer） • 组织重要数据识别、目录备案与定期风险评估，落实重要数据处理活动的安全保护要求（如加密、访问控制、日志留存）。 • 统筹数据出境合规路径的选择与落地（数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证），关注评估最新国家法规和规则。 • 与信息安全团队协同，将数据安全与合规要求嵌入IT环境与产品设计。等级保护与合规测评（MLPS & Compliance Assessment） • 统筹网络安全等级保护（等保2.0）定级、备案、建设整改、测评及监督检查全流程。 • 组织并配合外部测评与监管检查（等保测评、数据安全风险评估、合规审计及专项检查），推动不符合项整改与风险闭环。 • 持续跟踪立法与执法动态，评估新规对业务与产品的影响并输出应对建议。 职位要求:…
Open full posting on Bosch’s site