
高级隐私顾问
协助 Crowe 客户评估法规合规情况,构建并运营隐私项目。 实施隐私技术,强化数据保护与治理。
描述
- 设计隐私流程、治理模式及技术赋能的解决方案。
- 制定并交付隐私政策、流程、标准、控制框架、操作手册、检查清单和指导材料。
- 协助实施和配置隐私技术平台。
- 支持消费者权利请求管理和数据主体访问请求(DSAR)自动化。
- 支持数据发现和个人数据清单编制。
- 支持收集同意和管理偏好,包括 Cookie 偏好。
- 监控第三方隐私风险并协助开展评估。
- 梳理数据流、系统和业务流程,以识别隐私风险及必要控制措施。
- 将法规、政策和框架要求转化为运营控制、流程和技术解决方案。
- 依据 GDPR、CCPA/CPRA、PIPEDA、LGPD、NIST 隐私框架、ISO 27701 及其他全球框架评估隐私项目。
- 为 Crowe 的网络安全咨询业务开发隐私解决方案和方法。
- 就建立、改进和运营隐私项目向客户提供建议。
- 主导或支持项目交付,包括评估、报告、指标、模板、网页表单和持续改进。
- 指导和监督初级顾问。
- 支持团队发展并在内部分享知识。
- 独立并按时准备文档、报告和交付成果。
- 向技术和非技术相关方说明项目范围、流程、发现和建议。
- 在整个项目合作期间保持交付质量、响应及时性、客户信任和满意度。
- 与客户相关方和咨询团队合作开展隐私、数据保护、合规与治理项目。
任职要求
- 至少 3 年整体职业经验。
- 至少 2 年亲自开展隐私差距评估或实施隐私技术的经验。
- 深入了解隐私法律和原则,包括 GDPR、CCPA 和 LGPD。
- 深入了解隐私框架,包括 NIST 隐私框架。
- 能够在有限监督下独立管理项目,从规划到报告全程负责。
- 具备出色的书面和口头沟通能力。
- 拥有学士学位。
- 愿意为客户项目出差,出差比例最高可达 60%。
- 能够与高级管理层、企业高管和监管机构沟通。
- 能够在快节奏的咨询环境中管理相互竞争的优先事项。
- 优先考虑相关认证,例如 CIPP、CIPM、CIPT、CISSP 或 CISA。
- 优先考虑持有隐私平台认证或具备平台实施经验,例如 OneTrust 或 TrustArc。
- 优先考虑具备隐私法规以及隐私或数据保护项目经验。
- 优先考虑具备开发技术平台和企业系统集成,或为其提供支持的经验。
- 优先考虑具备编写脚本、使用 API、设计和排查数据流,以及支持自动化或配置逻辑的经验。
- 必须核实身份及在美国工作的资格。
- Crowe 目前不为工作授权提供担保。
福利待遇
- 灵活安排工作,兼顾生活中的重要时刻。
- 职业发展和领导机会。
- 身心健康支持。
- 重视多元化的包容文化。
- 职业教练指导及定期职业发展面谈。
- 全面的整体薪酬福利方案。
- 平等就业机会。
- 为申请人提供便利安排和协助。





