Специалист по защите персональных данных

Обязанности:

- экспертиза внутренних нормативных документов, договорной и иной документации, связанной с обработкой персональных данных, разработка и актуализация внутренних документов в области персональных данных, мониторинг процедур управления персональными данными;

- анализ ИСПДн и процессов обработки персональных данных на предмет соответствия установленным обязательным требованиям в области обработки и защиты персональных данных;

- отслеживание изменений в законодательстве, разработка рекомендаций по оптимизации процессов обработки ПДн в целях приведения их в соответствие с требованиями законодательства Российской Федерации в области ПДн;

- согласование проектов внедрения новых бизнес-процессов и систем в части соответствия законодательству Российской Федерации в области ПДн, координация работы самостоятельных структурных подразделений по включению во внутренние документы процедур, мер и функций, обеспечивающих реализацию требований законодательства Российской Федерации в области ПДн;

- разработка единых стандартов и внедрения единых подходов к организации обработки ПДн в организации, разработка мер, механизмов, планов по снижению регуляторных рисков, связанных с обработкой ПДн;

- оказание методологической поддержки работникам и подразделениям организации по вопросам выполнения требований законодательства Российской Федерации в области ПДн, участие в организации внутреннего контроля за соблюдением организацией законодательства Российской Федерации в области ПДн;

- участие в разработке и внедрении проектов по автоматизации управления процессами обработки ПДн в организации;

- организация работы с обращениями субъектов ПДн;

- подготовка ответов на обращения субъектов ПДн и органов государственной власти;

- участие в комиссиях по обеспечению безопасности ПДн и удалению ПДн;

- прохождение ежегодного аудита соответствия деятельности организации законодательству в области персональных данных;

- прохождение ежегодной проверки уровня знаний;

- обучение работников организации по вопросам соблюдения законодательства в области ПДн.

Требования:

- высшее образование;

- наличие подтвержденного практического опыта работы в области обработки ПДн и защиты ПДн от 3-х лет;

- глубокие знания информационной безопасности и нормативной базы (ФЗ-98, ФЗ-149, ФЗ-152, ФЗ-187, приказы ФСТЭК № 17 и № 21, ПП РФ № 1119);

- практические навыки разработки локально нормативных актов в области ПДн и ИБ;

- практический опыт организации системы по процессам обработки и защиты ПДн;

- знание методов и средств комплексной защиты информации;

- опыт написания аналитических отчетов по основным направлениям своей деятельности;

- хорошие навыки деловой переписки;

- дисциплинированность, быстрая обучаемость, высокая степень ответственности и организованности.

Будет преимуществом, наличие сертификации в области приватности, широкий кругозор в сфере ИБ, технический бэкграунд.

Условия:

• Полный рабочий день
• Полная занятость