Специалист по защите персональных данных

Описание

- высшее образование; - наличие подтвержденного практического опыта работы в области обработки ПДн и защиты ПДн от 3-х лет; - глубокие знания информационной безопасности и нормативной базы (ФЗ-98, ФЗ-149, ФЗ-152, ФЗ-187, приказы ФСТЭК 17 и 21, ПП РФ 1119); - практические навыки разработки локально нормативных актов в области ПДн и ИБ; - практический опыт организации системы по процессам обработки и защиты ПДн; - знание методов и средств комплексной защиты информации; - опыт написания аналитических отчетов по основным направлениям своей деятельности; - хорошие навыки деловой переписки; - дисциплинированность, быстрая обучаемость, высокая степень ответственности и организованности. Будет преимуществом, наличие сертификации в области приватности, широкий кругозор в сфере ИБ, технический бэкграунд.

Обязанности

- экспертиза внутренних нормативных документов, договорной и иной документации, связанной с обработкой персональных данных, разработка и актуализация внутренних документов в области персональных данных, мониторинг процедур управления персональными данными; - анализ ИСПДн и процессов обработки персональных данных на предмет соответствия установленным обязательным требованиям в области обработки и защиты персональных данных; - отслеживание изменений в законодательстве, разработка рекомендаций по оптимизации процессов обработки ПДн в целях приведения их в соответствие с требованиями законодательства Российской Федерации в области ПДн; - согласование проектов внедрения новых бизнес-процессов и систем в части соответствия законодательству Российской Федерации в области ПДн, координация работы самостоятельных структурных подразделений по включению во внутренние документы процедур, мер и функций, обеспечивающих реализацию требований законодательства Российской Федерации в области ПДн; - разработка единых стандартов и внедрения единых подходов к организации обработки ПДн в организации, разработка мер, механизмов, планов по снижению регуляторных рисков, связанных с обработкой ПДн; - оказание методологической поддержки работникам и подразделениям организации по вопросам выполнения требований законодательства Российской Федерации в области ПДн, участие в организации внутреннего контроля за соблюдением организацией законодательства Российской Федерации в области ПДн; - участие в разработке и внедрении проектов по автоматизации управления процессами обработки ПДн в организации; - организация работы с обращениями субъектов ПДн; - подготовка ответов на обращения субъектов ПДн и органов государственной власти; - участие в комиссиях по обеспечению безопасности ПДн и удалению ПДн; - прохождение ежегодного аудита соответствия деятельности организации законодательству в области персональных данных; - прохождение ежегодной проверки уровня знаний; - обучение работников организации по вопросам соблюдения законодательства в области ПДн.