安全策略与合规专家简历范文

• 主导集团等保2.0三级测评项目，完成12个核心系统整改，一次性通过测评并缩短合规周期30%。
• 搭建数据分类分级与个人信息保护制度体系，覆盖8条业务线，年度监管检查零重大缺陷。
• 组织季度合规风险评估与全员培训，累计培训1200人次，高风险问题同比下降45%。

• 负责ISO 27001体系建设与年度审核，推动18项控制措施落地，连续三年通过外部认证。
• 参与客户数据合规尽调与合同安全条款评审，累计完成60余份，降低合作合规风险。

• 依据《数据安全法》《个人信息保护法》梳理数据资产清单，完成5大类数据分类分级与权限治理。
• 建立合规检查清单与应急响应流程，推动整改问题闭环率提升至98%，顺利通过监管抽查。

• 组织差距分析与整改方案设计，协调运维、研发完成12个系统加固，测评一次通过。
• 输出标准化整改模板与操作手册，被公司3个业务部门复用，节省重复投入约20%。

主修课程：网络安全、密码学、信息安全管理体系；通过CET-6。