Ведущий специалист по персональным данным

Скоринг Бюро – крупнейшее в России бюро кредитных историй.
Мы работаем с большими данными, создаём аналитические и технологические продукты, которые помогают финансовому рынку работать честно, безопасно и эффективно.

Мы работаем в высокорегулируемой среде и строго соблюдаем требования Банка России. Поэтому мы ищем Ведущего специалиста по персональным данным, который не просто знает нормы законодательства, а умеет применять их на практике.

Чем предстоит заниматься:

• Разработка, актуализация и сопровождение локальных нормативных актов и внутренних процедур по обработке и защите персональных данных в соответствии с 152-ФЗ
• Экспертиза и согласование договоров, соглашений, NDA, оферт, приложений, технических регламентов и иных документов в части обработки и защиты персональных данных, включая правовую квалификацию модели обработки ПДн, подготовку разделов о передаче ПДн и поручений на обработку ПДн
• Ведение и актуализация реестра процессов обработки ПДн (ROPA), включая фиксацию потоков персональных данных по договорам, B2B-проектам и сервисам
• Участие в оценке рисков для новых проектов и сервисов
• Участие в расследовании инцидентов, связанных с ПДн, подготовка аналитических и отчётных материалов
• Взаимодействие с уполномоченным органом по защите прав субъектов ПДн (Роскомнадзор) и иными государственными органами в рамках компетенции
• Учёт отраслевой специфики БКИ: требований 218-ФЗ «О кредитных историях» при организации процессов доступа, обработки и передачи данных кредитной истории
• Участие в комплаенс-сопровождении организационных требований 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» совместно с ИБ

Требования:

• Высшее образование: юридическое или в области информационной безопасности
• Опыт работы от 3 лет в сфере защиты персональных данных, privacy/legal compliance, договорного сопровождения или правового сопровождения ИТ/финансовых продуктов
• Практический опыт внедрения требований 152-ФЗ: разработка ЛНА, договорный контур, поручения на обработку ПДн, передачи ПДн, процедуры реализации прав субъектов ПДн, внутренний контроль и проверки
• Опыт работы в финансовом секторе или иной высокорегулируемой среде — будет преимуществом
• Понимание специфики деятельности БКИ: требований 218-ФЗ, подходов и требований Банка России к формированию и передаче кредитных историй — желательно

Будет плюсом:

• Практический опыт сопровождения проверок РКН
• Опыт проведения аудитов и оценки зрелости контрагентов, формирование требований к обработчикам и субобработчикам ПДн
• Участие в проектах по классификации и описанию ИСПДн, контролю выполнения мер защиты персональных данных

Условия:

• Оформление по ТК РФ, полностью "белая" з/п
• Оплата питания
• ДМС, страхование жизни и несчастных случаев, страхование от онкозаболеваний
• Софинансирование ДМС для супругов и детей
• Софинансирование фитнеса
• Материальная поддержка при важных жизненных событиях
• Корпоративные курсы английского языка
• Ежегодная индексация оклада
• Годовая премия 10% от годового оклада
• Оплата обучения до 100 000 р в год