
資深隱私顧問
協助 Crowe 客戶評估法規遵循情況,建立並營運隱私計畫。 導入隱私技術,以強化資料保護與治理。
說明
- 設計隱私流程、治理模式及技術支援的解決方案。
- 制定並交付隱私政策、程序、標準、控制架構、作業手冊、檢查清單及指引。
- 協助導入及設定隱私技術平台。
- 支援消費者權利請求管理及資料主體存取請求(DSAR)自動化。
- 支援資料探索及個人資料清冊建置。
- 支援同意蒐集及偏好管理,包括 Cookie 偏好。
- 監控第三方隱私風險並協助進行評估。
- 盤點資料流、系統及業務流程,以找出隱私風險及必要的控制措施。
- 將法規、政策及架構要求轉化為營運控制、程序及技術解決方案。
- 依據 GDPR、CCPA/CPRA、PIPEDA、LGPD、NIST 隱私架構、ISO 27701 及其他全球架構評估隱私計畫。
- 為 Crowe 的網路安全顧問業務開發隱私解決方案及方法。
- 就建立、改善及營運隱私計畫向客戶提供建議。
- 主導或支援計畫交付,包括評估、報告、指標、範本、網頁表單及持續改善。
- 指導及督導初階顧問。
- 支援團隊發展並在內部分享知識。
- 獨立且準時地準備文件、報告及交付成果。
- 向技術及非技術利害關係人說明專案範圍、程序、調查結果及建議。
- 在整個委託案期間維持交付品質、即時回應、客戶信心及滿意度。
- 與客戶利害關係人及顧問團隊合作,執行隱私、資料保護、法遵及治理委託案。
職位要求
- 至少 3 年整體專業經驗。
- 至少 2 年親自執行隱私落差評估或導入隱私技術的經驗。
- 深入了解隱私法律及原則,包括 GDPR、CCPA 及 LGPD。
- 深入了解隱私架構,包括 NIST 隱私架構。
- 能在有限督導下獨立管理委託案,從規劃到報告全程負責。
- 具備優良的書面及口語溝通能力。
- 具備學士學位。
- 願意為客戶工作出差,出差比例最高可達 60%。
- 能與高階管理層、企業高階主管及監管機關溝通。
- 能在步調快速的顧問環境中管理彼此競爭的優先事項。
- 具備相關認證者優先,例如 CIPP、CIPM、CIPT、CISSP 或 CISA。
- 具備隱私平台認證或導入經驗者優先,例如 OneTrust 或 TrustArc。
- 具備隱私法規以及隱私或資料保護計畫經驗者優先。
- 具備開發或支援技術平台及企業系統整合經驗者優先。
- 具備撰寫指令碼、使用 API、設計及排解資料流問題,以及支援自動化或設定邏輯經驗者優先。
- 必須核實身分及在美國工作的資格。
- Crowe 目前不提供工作許可擔保。
福利待遇
- 可彈性安排工作,兼顧生活中的重要時刻。
- 職涯成長及領導機會。
- 身心健康支援。
- 重視多元性的共融文化。
- 職涯教練指導及定期職涯發展會談。
- 完善的整體薪酬福利方案。
- 平等就業機會。
- 為求職者提供便利措施及協助。





