首席数据官是指在企业中负责整个机构的数据安全策略,监控、治理、控制、协调企业内部的数据安全工作、政策制定和有效利用的高级管理人员。包括信息技术、人力资源、通信、合规性、设备管理以及其它组织数据安全管理工作的专业技术人才。

打开网易新闻 查看更多图片

2021年6月10日,为了规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家主权、安全和发展利益,中华人民共和国全国人民代表大会常务委员会制定并发布《中华人民共和国数据安全法》。

2023年1月13日,工业和信息化部等十六部门联合发布《关于促进数据安全产业发展的指导意见》,意见要求加强人才队伍建设,推动普通高等院校和职业院校加强数据安全相关学科专业建设,强化课程体系、师资队伍和实习实训等。制定颁布数据安全工程技术人员国家职业标准,鼓励科研机构、普通高等院校、职业院校、优质企业和培训机构深化产教融合、协同育人,通过联合培养、共建实验室、创建实习实训基地、线上线下结合等方式,培养实用型、复合型数据安全专业技术技能人才和优秀管理人才。推进通过职业资格评价、职业技能等级认定、专项职业能力考核等,建立健全数据安全人才选拔、培养和激励机制,遴选推广一批产业发展急需、行业特色鲜明的数据安全优质培训项目。

首席数据官

其主要是负责根据企业的业务需求、选择数据库以及数据抽取、转换和分析等工具,进行相关的数据挖掘、数据处理和分析,并且根据数据分析的结果战略性地对企业未来的业务发展和运营提供相应的建议和意见。CDO已经进入企业最高决策层,一般是直接向CEO进行汇报。

行业背景

2021年9月1日,《数据安全法》正式颁布实施,明确提出了数据安全保护要求,包括从战略上将数据安全上升到国家总体安全观层面;从组织责任上明确数据流转过程中组织的安全责任与义务,明确监管要求;在安全保护方面完善数据安全保护体系,提升数据安全能力;在安全监管方面建立数据安全应急机制和审查制度。《数据安全法》同时也阐明了数据安全与发展的关系,即“国家统筹发展和安全,坚持以数据开发利用和产业发展促进数据安全,以数据安全保障数据开发利用和产业发展”。坚持安全与发展并重,在数据作为生产要素之一的大背景下,探索全新数据安全体系、保障新形势下的数据安全,已成为维护国家安全和国家竞争力的战略需要。

企业需要

数据管理的重要性变得越来越明显,并成为现代企业管理至关重要的影响因素之一。随着IT技术的发展,"企业数据治理"作为一个全新的管理概念而被提了出来,而这也正是CDO进入企业高管团队的重要原因。同时随着数据重要性的凸显,在企业关注国信弘创小马微信公众号获取更多报考详情中往往会出现三种很明显的不足:1)是在进行数据建模等工作时,与业务的需求联系不紧密,很难准确地进行相关的数据挖掘等;2)是当更多的数据被分析出来后,"然后"却没有下文,缺少对将数据分析的结果转化为业务语言;3)是多少企业中对于数据的工作是按照项目走,如上一套BI系统,而并非是根据业务的需求和战略方向进行有计划地数据挖掘,从而造成数据孤岛。CDO应运而生,需要承担起全面发挥数据价值的重任。

行业需要

一般是对数据有很强依赖性的企业,诸如金融、电子商务、互联网企业等。但目前挖掘数据的价值成为所有企业的目标,因此每个领域都需要CDO角色的出现,让数据的价值发挥到最大。

面向人群

(1)企业CIO、CSO等信息化相关的高层领导;

(2)政府机关单位的信息化主管领导,政府机关、企事业单位的法务人员、合规人员;

(3)信息技术总监、大数据部门研发总监、信息安全总监及经理;

(4)安全顾问、分析师、审计师、架构师、设计师;

(5)主要面向安全领域有相关经验的管理者和专业人士、相关研究人员,以及其它有志于从事数据安全领域咨询、管理和架构设计的人士及对数字安全和隐私保护有兴趣的人士。

实际案例

花旗集团旗下的企业与投资银行公司(CIB)曾任命John Bottega为公司历史上第一位CDO。John Bottega曾在多家企 业负责数据管理方面的工作并有20年的工作经验。John Bottega主要负责的工作包括:规划和管理CIB数据的发展 策略、相关政策、部属职能及投资方向等。同时,John Bottega还将会更紧密关注国信弘创小马微信公众号获取更多报考详情地与花旗集团GICAP小组、CIB技术 部与CIB数据理事会合作,共同优化花旗集团的数据管理结构。CIB首席数据官的角色定位,在于实现其数据策略以及明确清晰的数据所有权,这将会推动对跨越前台管理、行政、财政、服务以及风险保障等部门之间的数据流改进工作有很大的帮助。

参考标准

首席数据安全官人员能力验证是依据人员能力验证规则,规则编制参考了《合格评定能力验证的通用要求》(ISO/IEC(17043)、《利用实验室间比对进行能力验证的统计方法》(ISO(13528)中的全部或部分条款,既保证了规则体系的规范化,又对行业从业人员的水平及行业从业人员现状进行动态分析,促进行业良性发展,同时也使其具有根据行业发展进行调整的灵活性和实用性,符合人员培养培训和验证的需求。

2023年4月28日,国家市场监督管理总局认证认可技术研究中心发布《市场监管总局认研中心关于开展人员能力验证工作(第四批)的通知》,面向社会正式开展人员能力验证工作。其中包含首席数据官能力验证。