Менеджер по управлению персональными данными сотрудников / Associate Data Protection Officer

Мы ищем Менеджера по управлению персональными данными сотрудников / Associate Data Protection Officer, который будет специализироваться на аудите и выстраивании процессов в соответствии с законодательством о персональных данных.

Вы будете:

• Отвечать за мониторинг изменений законодательства и практик в области обработки и защиты персональных данных сотрудников организации;
• Формировать нормативную базу: политики, положения, инструкции, регламенты;
• Отвечать за экспертный анализ договоров, соглашений, бизнес-проектов и иных документов на предмет их соответствия требованиям законодательству о персональных данных
• Готовить документы для взаимодействия с контролирующими органами по вопросам обработки и защиты персональных данных сотрудников;
• Проводить аудиты процессов и информационных систем и проверять их на соответствие законодательства в части обработки персональных данных
• Проводить диагностику состояния бизнес-процессов по работе с персональными данными сотрудников, их родственников и кандидатов в Компании;
• По результатам диагностики: формировать список рисков, план реализации мероприятий для управления рисками и оценку необходимого бюджета;
• Разрабатывать план и программу обучения по повышению уровня осведомленности работников в области персональных данных, информационной и экономической безопасности; проведение инструктажей, обучение и консультирование;
• Разрабатывать меры по обеспечению конфиденциальности, сохранности, безопасности персональных данных кандидатов, работников, родственников; а также их реализация в рамках ответственности HR отдела;
• Информировать и согласовывать с юридическим и ИТ отделами изменения в HR процессах и системах, затрагивающие ПД;
• Формировать требования к системному ландшафту в части корректной обработки персональных данных

Мы ожидаем:

• Знание законодательства в части персональных данных, требований Роскомнадзора, судебных практик в области обработки персональных данных
• Опыт аудита процессов и проверки их на соответствие требований законодательству в части обработки персональных данных
• Опыт аудита информационных систем и проверки их на соответствие требований законодательству в части обработки персональных данных
• Опыт пересмотра и выстраивания процессов в соответствии с требованиями законодательства в части обработки персональных данных
• Опыт разработки нормативной документации в части обработки персональных данных
• Английский язык выше среднего (письменный и устный)

Мы предлагаем: