Специалист по защите персональных данных

Группа компаний «АГРИКО» - одна из крупнейших агропромышленных компаний России, осуществляющая весь спектр производственной деятельности: выращивание, переработку, хранение и реализацию сельскохозяйственной продукции.

Приглашаем в нашу команду Специалиста по защите персональных данных.

МЫ ПРЕДЛАГАЕМ:

• оформление по ТК РФ с первого дня работы, полный соцпакет (оплачиваемые отпуска, больничные);
• официальная заработная плата, выплата 2 раза в месяц без задержек;
• график работы 5/2 с 08:30 до 17:30;
• подарки детям на Новый год;
• возможность покупать продукцию компании по ценам от производителя.

Обязанности:

• Обеспечение соответствия обработки персональных данных требованиям 152-ФЗ, постановлений Правительства РФ, актов РКН, ФСТЭК и ФСБ;
• Разработка, внедрение и контроль внутренних политик и процедур по защите персональных данных (в т.ч. в ИСПДн);
• Моделирование угроз и потенциальных нарушителей безопасности персональных данных;
• Проведение аудитов и оценки рисков в области защиты персональных данных;
• Инвентаризация ИСПДн и процессов обработки персональных данных, контроль соответствия требованиям;
• Организация и проведение обучения сотрудников, консультирование по вопросам обработки персональных данных;
• Разработка и контроль реализации мер защиты информации (технические и организационные аспекты);
• Взаимодействие с IT и службой ИБ для минимизации рисков утечек данных;
• Ведение и контроль актуальности реестра обработки персональных данных;
• Организация выявления фактов НСД к персональным данным принятие мер реагирования и восстановления данных;
• Реагирование на инциденты, связанные с нарушением защиты персональных данных, проведение расследований и разработка корректирующих мер.

Требования:

• Высшее образование в области информационных технологий, информационной безопасности (с углубленной специализацией в сфере ИТ/ИБ и юриспруденции);
• Повышение квалификации в области защиты персональных данных будет Вашим преимуществом;
• Аналогичный опыт работы от 3 - х лет;
• Знание законодательства РФ в области защиты персональных данных (152-ФЗ, акты Правительства, РКН, ФСТЭК, ФСБ);
• Опыт разработки и внедрения внутренних нормативных документов (регламентов, политик, инструкций) в сфере ИБ и защиты персональных данных;
• Понимание современных технологий ИБ и их применения для защиты персональных данных;
• Навыки анализа и оценки рисков в области персональных данных и ИБ, включая оценку рисков для ИСПДн;
• Опыт взаимодействия с регулирующими органами (Роскомнадзор, ФСТЭК и др.);
• Умение работать с большим объемом информации, внимательность к деталям.