Специалист по защите персональных данных

Обязанности:

- Знать и применять в работе:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ (№ 1119, № 512, № 687, № 211 и др.);
• Приказы ФСТЭК России, регулирующие организационные и технические меры защиты ПДн;

- Обеспечение безопасности персональных данных в информационных системах (ИСПДн) Общества на всех этапах их обработки;

- Разработка и актуализация организационно-распорядительных документов (положений, регламентов, инструкций) по защите персональных данных;

- Контроль учета, хранения и уничтожения документов и носителей, содержащих персональные данные;

- Проведение инструктажей и обучение сотрудников правилам работы с персональными данными и требованиями нормативных документов;

- Мониторинг и анализ угроз безопасности информации в ИСПДн, контроль эффективности применяемых средств защиты;

- Реагирование на инциденты, связанные с нарушением порядка обработки персональных данных, блокировка доступа при выявлении нарушений;

- Взаимодействие с надзорными органами (Роскомнадзор, ФСТЭК) в рамках проверок и предоставление необходимой информации;

- Представление интересов Общества по вопросам защиты персональных данных при взаимодействии с контролирующими органами;

- Анализ изменений законодательства РФ в области персональных данных и своевременное внесение корректировок в локальные акты;

- Участие в процессе принятия решений о внедрении или модернизации компонентов информационной системы с точки зрения защиты персональных данных;

- Взаимодействие с подразделениями Организации для повышения уровня защищенности ИСПДн;

- Проведение разбирательств и подготовка заключений по фактам нарушений правил работы с персональными данными.

Требования:

– Наличие высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности, в области информационных систем и технологий или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" (со сроком обучения не менее 512 часов);

Специальные:

– Этика делового общения;

– Правила установления деловых контактов и ведения телефонных переговоров;

– Умение работать с ПК (Word, Excel) и оргтехникой (принтер, факс, сканер).

Ожидания от кандидата:

Имеет опыт:

- Разработки и внедрения внутренних политик и регламентов по защите информации;

- Настройки и эксплуатации технических и программных средств защиты информации (СЗИ);

- Проведения инструктажей и обучения сотрудников;

- Анализа угроз безопасности информации;

- Взаимодействия с надзорными органами.

Будет преимуществом: опыт работы в транспортной отрасли или на режимных объектах; наличие сертификатов в области информационной безопасности.

Условия:

• Полная занятость,
• Официальное трудоустройство в соответствии с ТК,
• Обучение, возможность карьерного роста,
• Прохождение медкомиссии за счет работодателя.
• Социальный пакет и стабильная заработная плата 2 раза в месяц.