初级安全合规官

信息安全合规： • 支持信息安全管理体系（ISMS）的维护与持续改进。 • 维护合规文档、政策、规程与记录。 • 协助协调内外部 ISO/IEC 27001 审计，并跟踪审计发现直至关闭。 • 监控合规活动，并在恰当情况下升级问题或风险。 隐私与数据保护： • 支持遵守文莱的《个人数据保护法》（PDPO）及其他适用隐私法规。 • 维护处理活动记录（RoPA）与数据清单。 • 协助开展数据保护影响评估（DPIA）。 • 支持数据主体请求的处理与跟踪。 安全治理与风险： • 为 SOC 2 及其他合规评估收集、整理并维护证据。 • 执行周期性合规检查并报告任何例外。 • 支持供应商安全评估并维护第三方风险记录。 • 协助审查用户访问并监控与安全政策的合规。 安全运营支持： • 协助管理数据保护与合规工具，如 Microsoft Purview 与数据防泄漏（DLP）。 • 协调周期性访问…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。