√数据链风控（核心） ●建立企业端→政府端数据全链路风控机制，确保数据采集、传输、存储、展示全节点可审计、防篡改； ●制定数据质量 SLA 标准，监控企业端数据上报的完整性、及时性、真实性，识别数据断流、数据造假、延迟超标等异常； ●牵头搭建数据异常预警体系：传感器离线、关键指标突变、数据趋势异常等场景的自动化告警与处置； ●协同技术团队推进区块链存证、数字签名等数据可信技术在产品中的落地。 √政企合规管理 ●跟踪住建领域法规政策（安全生产法、建筑法、数据安全法、个人信息保护法），输出政策解读与合规应对方案； ●主导政府监管平台合规审查：确保平台通过住建部门验收标准，满足政务信息系统建设管理要求； ●跟进信创适配要求，确保产品在国产化环境中合规运行。 √业务连续性风控 ●建立双端 SLA 监控体系：企业端故障直接影响政府监管能力，确保核心数据链路高可用； ●制定极端场景应急预案：大面积传感器离线、网络攻击、数据中台故障等场景的应急响应流程； ●定期组织双端联动应急演练，验收恢复时间目标（RTO）和恢复点目标（RPO）。 √项目交付风险管控 ●建立政企项目招投标合规审查流程：投标承诺能兑现、合同条款不踩红线、交付标准可量化； ●监控在施项目的交付进度、数据接入质量、验收风险，前置预警延期或验收不通过的风险； ●协同售前团队把控售前承诺的可交付性，避免中标后做不了的系统性风险。 √数据主权与隐私保护 ●建立政企数据分类分级体系，明确什么数据上政府端、什么数据留企业端、什么数据需双向同步； ●确保数据采集边界清晰：施工现场实名制、人脸识别等涉及个人隐私的数据，采集与使用全程合规； ●主导数据安全事件应急响应机制，定期开展渗透测试与安全审计。 √团队建设 ●从 0 到 1 搭建风控运营团队（策略、数据合规、业务连续性、审计方向）； ●推动全员风险意识培训，让销售、交付、产研都理解风控的重要性。

经验 ●8 年以上风控/合规/信息安全相关经验，其中 3 年以上团队管理经验 ●有产业互联网、物联网（IoT）、政企 SaaS 或 B2G 行业背景 ●有等保 2.0、密评实战经验，有信创合规经验者加分 ●有对接住建、应急管理、交通等部门项目经验者优先 能力 ●理解 IoT + SaaS 双端联动的技术架构，能把技术风险翻译成业务语言 ●熟悉政企项目招采流程（政府采购法、招标投标法），能识别合同条款中的隐性风险 ●数据驱动：能搭建风险监控 Dashboard，用指标和趋势数据说话 ●跨部门推动力强，能在政府客户、产研团队、交付团队三方之间建立风控共识 特质 ●理解政企合作中的安全是及格线，不是加分项——红线意识必须刻在骨子里 ●能和住建部门领导、国央企甲方平等对话，既讲政策也讲技术 ●业务导向的风控思维：不是为了卡业务，而是为了让业务睡得着觉 ●冷静果断，在应急事件中能快速定级、定责、定方案