液化空气
Data Compliance Manager
Data Compliance Manager
发布于 大约 19 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
个人信息保护法
企业培训
信息安全审计
合规管理
数据合规
数据安全法
网络安全法
跨部门协调
项目管理
值不值得投
61综合评分
综合评分 61
跨国企业数据合规核心岗，专业性强、平台大，但WLB信息不足。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
38K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
48 个在招
市场机会
选择面较广
上海 · 信息安全 · 52 个在招
职位详情
关于这个职位
该职位是液化空气集团中国区的数据合规经理，负责构建和维护符合中国网络安全法、数据安全法、个人信息保护法等法规的数据合规体系
您将深度参与合规审计、风险管理、项目审查及跨部门协调工作，是确保公司业务在中国合法合规运行的关键角色，并向首席数据保护官汇报
最低要求
At least 5 years of relevant experience in IT compliance or IT audit field in China. 3-5 years of experience combining technical understanding (IT/OT security, architecture) with legal compliance. Experience with complex data compliance projects (e.g., CBDT assessment, MLPS) is preferred.
Experience in an international ecosystem/company with contacts accross several countries, ability to interract at senior management level
Deep familiarity with China’s data compliance regulatory framework (CSL, DSL, PIPL and related regulations) and an understanding of information security principles. Holding the certification of CISA, CISSP, Legal Professional Qualification is preferred
Strong communication skills to act as a liaison between departments and translate complex legal rules into practical business/IT requirements.
Project management skills with coordination of teams across diverse departments
工作职责
Compliance Framework & Audit Execution**
Framework Implementation: Assist in maintaining and executing the China data compliance framework, ensuring alignment with CSL, DSL, PIPL, rules, and national standards.
Compliance Audits: Support the execution of the compliance audit.
Regulatory Intelligence: Track evolving Chinese data laws and standards, assessing and communicating practical impacts to the primary DPO and functional teams.
Regulatory Compliance & Reporting**
Data Lifecycle Management: Manage the inventory and records of "Key Data" and Personal Information (PI) processing activities. Track data flows and processing changes.
CBDT Assessment: Organize and perform the Key Data CBDT Security Assessment and update the report to authority within specific terms as regulated or immediately upon significant changes to data flows or IT systems.
Industrial Internet Compliance: Lead the coordination of Industrial Internet Grading Conformity Assessments as required by Shanghai and MIIT authorities, ensuring valid certification for all relevant sites.
Annual Data Security Risk Assessment: Organize and execute the annual data security risk assessment required for Key Data processors.
Privacy Impact Assessments (PIPIA/DPIA): Organize and perform PIPIAs to monitor high-risk PI processing activities, ensuring privacy-by-design principles are applied.
Ad-hoc data compliance requirements from the authority follow up .
Operational Assessments & Project Review**
LPS Follow-up: Lead Multi-Level Protection Scheme (MLPS) assessments for in-scope systems.
Project Risk Evaluation (DRMT): Perform data compliance risk evaluations on all new IT projects involving China business or data (Data Risk Management Tool review). Provide advisory recommendations based on compliance status.
Incident Response: Assist the legal team and primary DPO in managing data compliance incidents, taking immediate remedial actions, and preparing mandatory notifications to the relevant departments and affected individuals.
Advisory, Coordination & Stakeholder Management**
Cross-Functional Coordination: Act as the liaison between the compliance team and D&IT, legal, HR, and business teams to articulate regulatory requirements and ensure technical measures are implemented effectively.
Stakeholder Support: Serve as a secondary point of contact for external regulatory authorities and data subjects exercising their rights, such as data deletion or access requests.
Culture & Knowledge Management**
Training & Awareness: Conduct regular data compliance training and promote a "Compliance-by-Default" culture to prevent human error across the organization.
Records Management: Maintain a central repository of compliance records, PIPIA reports, and audit results.
优先资格
Experience with complex data compliance projects (e.g., CBDT assessment, MLPS) is preferred.
Holding the certification of CISA, CISSP, Legal Professional Qualification is preferred.
AI 洞察
优缺点分析
优点
- 专业壁垒高，技能积累性强，能深入了解中国数据合规的前沿实践
- 在国际领先企业平台工作，能接触全球化的合规治理框架和先进理念
- 岗位职责重要，直接影响公司在中国的合法运营与声誉，工作价值感高
- 中国数据法规体系更新快，需持续学习，保持知识敏锐度
- 需频繁跨部门协调，并与外部监管机构沟通，对沟通和抗压能力要求高
- 适合兼具法律合规知识与IT技术理解，注重细节，善于沟通协调，并希望在一个国际化平台上从事高价值、高责任感职能工作的求职者
缺点 / 挑战
- 合规结果具有法定效力，任何疏漏可能带来法律和声誉风险，责任重大
角色解读
- 可深耕数据合规与隐私保护领域，成长为首席数据保护官（DPO）或合规总监
- 凭借在跨国企业处理复杂中国法规的经验，可发展为企业级风险管理高管
- 向更广泛的业务合规（如ESG、反贿赂）或法律事务领域拓展
- 构建和维护公司在中国的数据合规框架，确保符合CSL、DSL、PIPL等核心法规
- 执行数据合规审计，管理关键数据和个人信息的生命周期，跟踪数据流动
- 主导或协调各类法定合规评估（如CBDT、MLPS、PIPIA），并向监管机构报告
- 作为桥梁协调D&IT、法务、HR及业务部门，将法规要求转化为可落地的技术和组织措施
- 精通中国网络安全法、数据安全法、个人信息保护法及相关国家标准和合规实践
- 具备IT/OT安全、系统架构的技术理解，能将法律要求与技术实施相结合
- 出色的跨部门沟通与协调能力，能向上管理并向业务部门“翻译”复杂法规
- 扎实的项目管理能力，能推动多部门协作完成复杂的合规项目
申请策略
- 研究液化空气集团的业务，特别是其工业气体、数字化转型中可能涉及的数据类型（如工业物联网数据、客户数据），思考合规策略
- 准备1-2个你主导或深度参与的、解决复杂合规冲突或推动项目落地的具体案例，使用STAR法则
- 突出在中国从事IT合规、信息安全审计或数据治理的5年以上经验
- 强调处理过如CBDT评估、等保测评（MLPS）、隐私影响评估（PIPIA）等具体复杂项目的经历
- 列举使用技术语言（如IT/OT安全、系统架构）与业务部门协作，推动合规措施落地的成功案例
- 展示持有的CISA、CISSP等专业认证或中国法律职业资格
- 系统梳理并更新中国最新的数据合规法规、标准及监管动态
- 若缺乏技术背景，可学习信息安全基础知识（如CISSP相关内容）和工业控制系统安全（OT Security）概念
面试指南
- 深入复习CSL、DSL、PIPL三大法律的关键条款（如数据分类分级、跨境传输、个人权利），以及相关的国家标准（如GB/T 35273）
- 准备好你经手过的最复杂的一个合规项目的详细复盘，包括背景、你的职责、采取的行动、遇到的阻碍和最终成效
- 了解液化空气集团的业务板块，思考其工业物联网、客户服务等场景下可能的数据合规痛点
- 回答框架/思路：对于具体经验类问题，采用STAR法则（情境-任务-行动-结果）结构化回答，突出你的角色、决策和最终成果
- 对于法规应用类问题，先阐述对法规核心要求的理解，再结合过往项目经验说明你是如何将其转化为具体管控措施的
- 对于挑战类问题，重点描述你分析问题、沟通协调、寻找解决方案的过程，以及从中学到的经验
- 请描述你构建或维护一个数据合规框架的具体步骤和经验
- 当你发现业务部门的实际操作与数据法规要求冲突时，你会如何处理？请举例说明
职位点评
薪资福利60
成长发展65
工作生活50
使命价值70
薪资福利
60中等
JD未披露具体薪资，但作为跨国企业高级管理岗，预期薪酬在市场上应具备竞争力。福利方面仅提及多元化工作场所，信息有限。
薪资信号未披露（AI估算：30K-45K/月）
福利待遇多元化和包容性的工作场所
成长发展
65中等
岗位涉及中国前沿数据法规的实践，技术与管理技能并重，有明确的国际平台经验积累和项目挑战。但JD未明确提及培训或晋升路径。
技术前沿主流现代技术
技术栈CBDT Assessment、MLPS、PIPIA/DPIA、IT/OT security、Data Compliance Framework
业务类型ambiguous
工作生活
50较低
JD未提及任何关于工作时间、远程办公或WLB的信息，无法判断工作生活平衡情况。工作地点位于上海，可能面临大城市通勤和工作节奏压力。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
该岗位在确保跨国公司合规运营、保护数据安全和用户隐私方面有明确的社会价值。所在行业为工业气体，属于稳定成熟行业。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
液化空气 的其他在招职位
相似职位推荐
Watch Jobs