Обязанности:
- Подготовка внутренней документации по соблюдению требований законодательства по обеспечению безопасности ПДн, а также ЛНА по обработке ПДн, согласий на обработку и уведомлений об обработке , с поддержанием их актуальности
- Проведение аудита ИСПДн (подготовка опросных листов, интервьюирование, очное обследование) на предмет соблюдения требований Федерального Закона №152-ФЗ, выявление обработки ПДн в существующих ИС компании, определение уровня защищенности ИСПДн
- Формирование требований и рекомендацией по повышению уровня защищенности ИСПДн
- Участие в организации процесса обработки и защиты ПДн в компаниях Холдинга
- Определение и оценка актуальных угроз безопасности ПДн, разработка мер по нейтрализации этих угроз
- Работа с претензиями и запросами субъектов ПДн
- Взаимодействие с регуляторами и надзорными органами по вопросам обработки и защиты персональных данных
- Подготовка материалов для контроля надзорных органов по вопросам обработки и защиты ПДн
- Методологическая поддержка подразделений
- Образование в области права, информационных технологий или смежных областях, также переподготовка или повышение квалификации
- Опыт работы в области защиты данных и соблюдения законодательства о персональных данных, в том числе приказов ФСТЭК России от 3 лет
- знание требований ФЗ №152-ФЗ и других нормативно-правовых актов в сфере защиты персональных данных и конфиденциальной информации
- Опыт проведения внутренних аудитов информационных систем персональных данных, определения уровня защищенности и анализа рисков
- Умение работать с документами и разрабатывать внутренние регламенты
- Опыт взаимодействия с регуляторами ФСТЭК России, РКН, ФСБ России.
- График работы с 08.30 до 17.15
- Соц.пакет