улица Ватутина 6
Мы ищем специалиста, который возьмет на себя полную ответственность за построение и поддержание эффективной системы защиты персональных данных (ПДн) в компании в строгом соответствии с 152-ФЗ и подзаконными актами. Это ключевая роль в обеспечении нашей правовой безопасности и доверия клиентов.
Ваши основные задачи:
-
Организация работы с ПДн: Разработка, внедрение и контроль исполнения внутренних нормативных документов (инструкций, регламентов, политик) по обработке и защите ПДн.
-
Управление рисками: Организация работы комиссии по определению уровня защищенности (УЗ) ПДн в информационных системах, проведение оценки возможного вреда субъектам ПДн.
-
Взаимодействие с субъектами: Организация приема, регистрации и рассмотрения обращений и запросов субъектов ПДн (сотрудников, клиентов, контрагентов) с подготовкой мотивированных ответов в установленные законом сроки.
-
Контроль и аудит: Осуществление внутреннего контроля соответствия обработки ПДн требованиям безопасности, проведение плановых и внеплановых проверок.
-
Управление доступом: Контроль за разрешительной системой доступа к информационным ресурсам и актуализация матрицы доступа.
-
Работа с носителями: Организация учета, хранения и уничтожения материальных носителей ПДн (бумажных, электронных).
-
Взаимодействие с госорганами: Представление интересов компании в Роскомнадзоре и других уполномоченных органах по вопросам обработки ПДн.
-
Внедрение и контроль СКЗИ: Организация эксплуатации сертифицированных средств криптографической защиты информации и управление ключевой документацией.
Мы ожидаем, что вы
-
Имеете высшее образование (юридическое / техническое / в области ИБ).
-
Обладаете глубокими знаниями 152-ФЗ «О персональных данных», а также подзаконных актов (Постановления № 1119, № 687, приказы ФСТЭК, ФСБ).
-
Имеете практический опыт от 2 лет на аналогичной должности (Ответственный за обработку ПДн, Специалист по защите данных, DPO).
-
Понимаете, как строить работу с запросами и обращениями субъектов ПДн.
-
Умеете разрабатывать и внедрять локальные нормативные акты по защите ПДн.
-
Знакомы с порядком работы со средствами криптографической защиты информации (СКЗИ) и ключевой документацией.
-
Имеете опыт проведения внутренних аудитов и проверок соответствия ИСПДн.
-
Обладаете навыками делового общения и грамотной письменной речью.
Будет вашим преимуществом
-
Опыт работы в IT-компании с большим количеством процессов обработки ПДн.
-
Наличие сертификатов в области защиты информации (например, СЗИ).
-
Успешный опыт прохождения проверок Роскомнадзора.
Предлагаем:
- Работу в ИТ-аккредитованной компании.
- Официальное трудоустройство и полностью белоснежную заработную плату.
- Поток интересных задач, возможность выбирать и внедрять инструменты для разработки.
- Работу в стабильной компании и перспективном продуктовом проекте.
- Работу с командой профессиональных и отзывчивых коллег.
Уважаемые соискатели, мы рассматриваем кандидатов, которые территориально находятся в Ульяновске! Из других городов кандидатов не рассматриваем.
