Астрал-Софт — крупная аккредитованная российская IT-компания. Мы — эксперты в разработке сервисов обмена электронными документами, систем взаимодействия с контролирующими органами и высоконагруженных информационных систем. Создаем решения, которые помогают бизнесу сохранять время и деньги.
Мы ищем эксперта, который возьмет на себя развитие и поддержание системы privacy-compliance и информационной безопасности в компании. Вам предстоит выстраивать процессы, консультировать бизнес и ИТ, а также обеспечивать соответствие нашей деятельности требованиям регуляторов (152-ФЗ, 98-ФЗ, ФСТЭК). Это ключевая роль, где нужно уметь переводить «сухой язык закона» на язык практических действий для бизнеса и разработки.
Чем предстоит заниматься:
Персональные данные и privacy-compliance:
- Организовывать и поддерживать в актуальном состоянии систему соответствия требованиям 152-ФЗ.
- Проводить и регулярно актуализировать инвентаризацию процессов обработки ПДн.
- Контролировать соответствие процессов обработки ПДн законодательству РФ.
- Сопровождать подготовку уведомлений оператора и взаимодействие с Роскомнадзором.
- Контролировать передачу ПДн третьим лицам, проверять договоры и поручения на обработку.
- Организовывать обработку обращений субъектов ПДн и координировать реагирование на инциденты.
Нормативная база и ИБ-комплаенс:
- Разрабатывать, актуализировать и контролировать применение ЛНА в области ИБ и защиты данных.
- Мониторить изменения законодательства, оценивать их влияние на бизнес и инициировать изменения процессов.
- Участвовать во внутренних и внешних аудитах, контролировать выполнение корректирующих мероприятий.
Коммерческая тайна:
- Совместно с юристами обеспечивать функционирование режима коммерческой тайны.
- Участвовать в формировании перечня конфиденциальной информации и контролировать доступ к ней.
- Вести учетные реестры и участвовать в расследовании нарушений режима.
Консультирование бизнеса и сделки:
- Консультировать бизнес- и ИТ-подразделения при запуске новых продуктов и сервисов.
- Участвовать в оценке новых информационных систем и вендоров до их внедрения.
- Анализировать договоры с подрядчиками и контрагентами на предмет требований ИБ, согласовывать формулировки с юр. службой.
Обучение и отчетность:
- Организовывать обучение и повышение осведомленности сотрудников (инструктажи, тесты, рассылки).
- Формировать регулярную отчетность для начальника СИБ/руководства о состоянии комплаенса, рисках и статусе мероприятий.
Наши ожидания:
- Опыт работы в сфере ПДн и ИБ-комплаенса от 3 лет.
- Уверенное практическое знание 152-ФЗ и подзаконных актов.
- Опыт построения и сопровождения процессов обработки и защиты ПДн «с нуля» или в условиях масштабирования.
- Опыт подготовки ЛНА и проведения внутренних проверок.
- Практика взаимодействия с Роскомнадзором.
-
Понимание требований к защите ИСПДн и нормативной базы ФСТЭК.
-
Опыт договорного комплаенса: анализ условий по защите данных и ИБ в договорах.
-
Понимание принципов организации режима коммерческой тайны (98-ФЗ).
-
Умение переводить нормативные требования в конкретные организационные и технические меры.
-
Способность самостоятельно вести направление и выстраивать коммуникации с ИТ, юристами и бизнесом.
Будет преимуществом:
- Практический опыт работы с режимом коммерческой тайны (внедрение и контроль).
- Расширенный опыт работы с требованиями ФСТЭК (моделирование угроз, техзадания на СЗИ).
- Опыт работы с ГИС и процедурами аттестации.
- Знание стандарта ISO 27001, участие в сертификационных/надзорных аудитах.
- Опыт работы в ИТ-компании, продуктовой разработке или FinTech.
Мы предлагаем:
-
Оформление по ТК РФ.
-
ДМС со стоматологией с первого месяца работы.
- Пятница — сокращенный рабочий день.
- Материальная помощь при рождении детей, при других семейных обстоятельствах и бенефит ко дню рождения.
Присоединяйтесь к нам!
