Эксперт по нормативно-правовому обеспечению ИБ и защите персональных данных

Обязанности:

• Разработка и актуализация локальных нормативных актов и различной документации по информационной безопасности и обеспечению конфиденциальности персональных данных ;
• Проведение аудита существующих процессов на соответствие требованиям законодательства (ФЗ152);
• Консультирование и сопровождение подразделений компании при выстраивании ими процессов обработки персональных данных.
• Применение организационно-технических мер обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных;
• Взаимодействие с подрядчиками, клиентами, сотрудниками и контролирующими органами по вопросам обработки и защиты ПД;
• Мониторинг нормативного регулирования в области обработки и защиты персональных данных, в том числе анализ требований законодательства, судебной практики, разъяснений Роскомнадзора;
• Участие в проектах по внедрению информационных систем в качестве эксперта ИБ, консультирование проектной команды по реализации требований информационной безопасности в части принципов Privacy by Design и Default;
• Проведение мероприятий по повышению осведомленности сотрудников компании по информационной безопасности и обеспечению конфиденциальности персональных данных.

Требования:

• Экспертиза в области применимого законодательства и стандартов (ФЗ 152).
• Умение проводить аудит и оценивать риски.
• Опыт разработки полного пакета документов: Политика обработки ПДн, Модели угроз, Приказы об утверждении мер защиты.
• Проведение мероприятий по повышению осведомленности сотрудников компании.

Условия:

• Полное соблюдение ТК РФ, официальное трудоустройство;
• Работа в офисе, график 5/2;
• ДМС с широким спектром услуг, включая стоматологию и ежегодный check-up;
• Частичная компенсация питания;
• Корпоративная программа лояльности со скидками и привилегиями;
• Гибкие льготы на выбор сотрудника (маркетплейсы, спорт, товары для детей, благотворительность и многое другое);
• Страхование сотрудника от несчастных случаев и заболеваний;
• Программы обучения и профессионального роста.