李沐，女，碩士研究生，畢業於太原理工大學，計算機專業“本科+碩士”，具備“IT技術+法律+金融財務”複合型知識背景和工作經驗，具有“系統分析師+系統架構師”雙高級專業技術資格職稱。
基本介紹
人物經歷,項目經驗,所獲證書,發表論文,社會活動,
人物經歷
2024.1-：作為數據安全合規法律顧問、IT審計師，為客戶提供網路、數據、信息系統的安全合規審計、評估、體系建設、諮詢規劃，以及數據分類分級管理、數據資產盤點入表、數據資產運營等全方位數據合規服務，以及數據和網路相關行政處罰的整改指導、數據和網路刑事犯罪的辯護諮詢等服務。
2022.1-2024.1：作為數據安全解決方案專家，在奇安信集團為客戶提供網路和數據安全戰略規劃、一體化解決方案、安全體系建設、安全管理制度編寫、安全合規諮詢以及安全風險評估等；
2021.1-2021.12：作為諮詢顧問和業務牽頭人，在綠盟科技從事安全諮詢方案設計和業務規劃，專注網路和數據安全方案創新、最佳化、驗證，支持實施人員開展相關項目實施，曾參加國家級HVV，推演方案取得第一的成績；
2019.5-2020.11：作為IT審計師和項目經理，在北京谷安天下為客戶開展安全諮詢和IT審計，擅長精準把握客戶需求和創新項目實施方法，期間作為項目經理、主審人實施審計項目二十餘個，熟悉信息化系統和數據產品開發的全流程項目管理、成本核算以及合規風險控制；
2017.10-2019.4：作為IT內審人員，在山西銀行（原晉城銀行）內審部門從事IT審計；
2010.7-2017.10：在農行太原分行從事國際業務、公司業務以及網點管理等，有大量國際結算、國際貿易融資、公司信貸、投融資業務經驗，熟悉國內外信貸業務和投融資業務相關的法律法規、監管政策和國際慣例，擅長資產交易融資產品規劃和資風險控制；
2007-2010年，研究方向是大數據和人工智慧，期間發表論文《基於XML的異構數據交換技術的研究》、《基於XML的電子政務數據交換平台的研究》；
項目經驗
某物流公司實施數據資產入表
某區智慧城市發展中心開展數據安全合規評估
某科技公司開展數據安全合規評估
某農信數據安全體系建設
某銀行數據分類分級項目
某證券公司、某銀行、某信通公司、某能源企業編寫安全建設規劃、數據安全管理制度
某農信安全建設規劃
某農信信息安全體系建設
某國際銀行信息安全體系建設
某銀行信用卡中心安全體系建設
某銀行電子銀行系統安全評估
某銀行新一代系統安全評估
某銀行信息科技風險評估
某汽車金融公司IT外包風險評估
某銀行重要外包商風險評估
某農商行信息科技全面審計
某銀行重大項目及重要信息系統審計
某銀行信息科技外包專項審計
某保險公司信息科技全面審計
某農商行銀行信息科技全面審計
某財務公司IT全面審計
某基金公司信息科技全面審計
新核心項目群上線內部審計
“兩地三中心”項目內部審計
支付敏感信息安全內部審計
網路安全和客戶信息保護內部審計
重要信息系統應急管理內部審計
信息科技全面內部審計
數據中心運維管理內部審計
網際網路支付平台項目內部審計
某REITs項目IT系統審計
所獲證書
CISSP信息系統安全專業認證；
CISA國際註冊信息系統審計師；
CCSSP雲安全專家認證；
高級系統分析師；
高級系統架構設計師；
ISO27001 foundation信息安全管理內審員；
ISO27701個人隱私保護培訓證書；
網路安全能力認證證書（數據安全-技術）；
DAC全球數據資產理事會專家；
法律職業資格證書；
AFP國際金融理財師。
發表論文
基於XML的異構數據交換技術的研究；
基於XML的電子政務數據交換平台的研究。
社會活動
2024年5月31日，李沐受邀參加大同市數據局牽頭組織發起的首期“雲中數字科技大講堂”，她以“數據安全合規培訓”為題，分數據要素政策、從數據到數據資產、數據面臨的法律風險、數據風險如何防控四方面，為在場市、縣兩級數據系統工作人員及在同院校、通信運營商、數字企業代表授課。
