Специалист по комплаенс-контролю

Мы ищем Специалиста по комплаенс-контролю в аккредитованную IT -компанию

Обязанности:​​​​​​​

• Организация и контроль соблюдения требований законодательства о персональных данных и противодействия коррупции.
• Разработка и актуализация политик, регламентов, локальных нормативных актов и договорных условий по обработке ПДн и противодействия коррупции.
• Проведение аудита процессов обработки ПДн и противодействия коррупции, оценка правовых рисков.
• Составление и ведение карты процессов, включающих обработку ПДн.
• Разработка и проведение мероприятий, направленных на противодействие коррупции, отчетность по результатам мероприятий органам управления организации
• Внедрение процедур и мероприятий информирования работниками работодателя (о совершении коррупционных нарушений) и обеспечение функционирования каналов информирования и передачи информации о случаях совершения коррупционных правонарушений
• Участие в запуске новых продуктов и функций по принципам privacy-by-design.
• Правовая экспертиза договоров, пользовательской документации и процессов обработки данных.
• Разработка пользовательской документации, согласий на обработку ПДн.
• Взаимодействие с ИТ, информационной безопасностью, HR, клиентами и подрядчиками.
• Подготовка ответов на запросы субъектов ПДн и документов для взаимодействия с Роскомнадзором.
• Взаимодействие / участие во взаимодействии с государственными органами и иными внешними надзорными (контролирующими) и регулирующими органами, аудиторами и иными проверяющими организациями, в том числе подготовка/участие в подготовке ответов на их запросы
• Участие в расследовании инцидентов и контроле устранения нарушений.
• Проведение консультаций и обучения работников требованиям по защите ПДн и в области противодействия и профилактики коррупции.

• Высшее юридическое, техническое или профильное образование, дополнительное обучение в сфере защиты персональных данных и информационной безопасности
• Опыт работы в сфере персональных данных, информационной безопасности, ИТ-юриспруденции или комплаенса от 3 лет.
• Знание Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ и требований Трудового кодекса РФ в части обработке данных работников.
• Знание Федерального закона № 273-ФЗ «О противодействии коррупции» и требований иных актов в области противодействия и профилактики коррупции
• Понимание требований к локализации, трансграничной передаче, поручению обработки и уничтожению ПДн.
• Опыт разработки локальных актов, политик, регламентов и договорных условий по обработке ПДн и в области противодействия и профилактики коррупции.
• Понимание жизненного цикла данных и базовых принципов защиты информации в ИТ-системах.
• Умение взаимодействовать с разработчиками, специалистами по информационной безопасности и бизнес-заказчиками.
• Внимательность, системность, самостоятельность и высокий уровень ответственности.

​​​​​​​​​​​​​

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.