Специалист по защите персональных данных

Обязанности:

- экспертиза внутренних нормативных документов, договорной и иной документации, связанной с обработкой персональных данных, разработка и актуализация внутренних документов в области персональных данных, мониторинг процедур управления персональными данными;

- анализ ИСПДн и процессов обработки персональных данных на предмет соответствия установленным обязательным требованиям в области обработки и защиты персональных данных;

- отслеживание изменений в законодательстве, разработка рекомендаций по оптимизации процессов обработки ПДн в целях приведения их в соответствие с требованиями законодательства РФ в области ПДн;

- согласование проектов внедрения новых бизнес-процессов и систем в части соответствия законодательству РФ в области ПДн, координация работы самостоятельных структурных подразделений по включению во внутренние документы процедур, мер и функций, обеспечивающих реализацию требований законодательства РФ в области ПДн;

- разработка единых стандартов и внедрения единых подходов к организации обработки ПДн в организации, разработка мер, механизмов, планов по снижению регуляторных рисков, связанных с обработкой ПДн;

- оказание методологической поддержки работникам и подразделениям организации по вопросам выполнения требований законодательства РФ в области ПДн, участие в организации внутреннего контроля за соблюдением организацией законодательства РФ в области ПДн;

- участие в разработке и внедрении проектов по автоматизации управления процессами обработки ПДн в организации;

- организация работы с обращениями субъектов ПДн;

- подготовка ответов на обращения субъектов ПДн и органов государственной власти;

- участие в комиссиях по обеспечению безопасности ПДн и удалению ПДн;

- прохождение ежегодного аудита соответствия деятельности организации законодательству в области персональных данных;

- прохождение ежегодной проверки уровня знаний;

- обучение работников организации по вопросам соблюдения законодательства в области ПДн

Требования:​​​​​​​

- высшее образование, направление подготовки "Информационная безопасность" или Защита информации (защита персональных данных);

- готовы рассмотреть юристов, имеющих дополнительное образование по направлению, защита персональных данных (ИБ) и наличие подтвержденного практического опыта работы в области обработки ПДн и защиты персональных данных от 3-х лет;

- глубокие знания информационной безопасности и нормативной базы (ФЗ-98, ФЗ-149, ФЗ-152, ФЗ-187, приказы ФСТЭК № 17 и № 21, ПП РФ № 1119);

- практические навыки разработки локально нормативных актов в области ПДн и ИБ;

- практический опыт организации системы по процессам обработки и защиты ПДн;

- знание методов и средств комплексной защиты информации;

- опыт написания аналитических отчетов по основным направлениям своей деятельности;

- хорошие навыки деловой переписки;

- дисциплинированность, быстрая обучаемость, высокая степень ответственности и организованности;

Будет преимуществом, наличие сертификации в области приватности, широкий кругозор в сфере ИБ, технический бэкграунд

Условия:​​​​​​​

Полный рабочий день

Работа не предполагает удалённый режим

Испытательный срок – 3 месяца

Рабочее время: с 9:00 до 18:00