Специалист по работе с персональными данными

Обязанности:

• Оценка рисков и угроз безопасности персональных данных,
• Понимание процедур при аудитах и взаимодействии с регулятором,
• Документирование процессов обработки персональных данных, оценка рисков процессов обработки персональных данных,
• Анализ изменений законодательства по персональным данным, доработка внутренних нормативных документов,
• Участие в планированиях новых бизнес и технологических процессах с позиции эксперта по процессам обработки персональных данных,
• Взаимодействие с регуляторами,
• Участие в оценке процессов обработки персональных данных в информационных системах Компании,
• Организация обучения сотрудников,
• Участие в аудитах (внутренних/внешних),
• Ведение отчетности (DPIA, инциденты, журналы доступа),
• Поддержка информации по процессам обработки персональных данных в актуальном состоянии,
• Разработка рекомендаций по мерам защиты персональных данных.

Требования:

• Знание Закона РК о персональных данных и подзаконных актов,
• Знание законодательства МФЦА будет преимуществом,
• Умение определять категории персональных данных,
• Опыт проведения оценки угроз безопасности персональных данных,
• Знание GDPR,
• Знание ISO/IEC 27001,27701,29100,
• Навыки оценки уровня защищенности информационных систем,
• Понимание основных принципов ИБ,
• Желательно наличие профильных сертификатов.

Условия:

• Комфортный офис.
• ДМС после прохождения испытательного периода.
• Частичная компенсация обедов для сотрудников.