Руководитель направления по защите персональных данных

Обязанности: мониторинг законодательства и лучших практик в области обработки и защиты персональных данных; диагностика состояния бизнес процесса по работе с персональными данными в компании и дочерних обществах, разработка и внедрение изменений; формирование нормативной базы (подготовка проектов политики, положений, инструкций, регламентов и т.п. с последующей актуализацией); разработка планов и программ обучения по повышению уровня осведомленности работников в области ПД; проведение инструктажей, обучение/консультирование по правилам работы с персональными данными, ознакомление новых работников компании с внутренними нормативными документами; обеспечение конфиденциальности, сохранности, безопасности персональных данных (клиентов, контрагентов, кандидатов, работников;; обеспечение необходимого и достаточного доступа каждого работника к персональными данными в информационных системах и на бумажных носителях путем систематического мониторинга доступа; экспертный анализ и согласование ВНД, договоров, соглашений, бизнес-проектов и иных документов на предмет их соответствия требованиям законодательству о ПД, с целью включения в них требований, обеспечивающих исполнение законодательства о ПД; проверка защищенности информационных систем, содержащих персональные данные (в том числе 1С, CRM, СЭД, КЭДО, мобильного приложение по работе с клиентами и др.); взаимодействие с контролирующими органами по вопросам обработки и защиты персональных данных; профилактика рисков в области обработки и защиты ПД; разработка технических заданий на создание (совершенствование) системы защиты ПД Требования: опыт работы в области ПД и/или ИБ; опыт разработки внутренней документации (политики, регламенты, инструкции) в области ПД и ее внедрения; опыт прохождения проверок Роскомнадзором и др. контролирующими органами; знание законодательства Российской Федерации, нормативных правовых актов, стандартов в сфере защиты персональных данных, обеспечения защиты информации и операционной надежности (киберустойчивости); ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»; нормативных и методических документов по вопросам, связанным с обеспечением технической защиты информации и требованиями по обработке и хранению персональных данных; судебной практики в области ПД; знание состав персональных данных; состава обязательных документов, определяющих порядок организации обработки и защиты персональных данных в соответствии с требованиями российского законодательства; способов и средств защиты информации от «утечки» по техническим каналам и контроля эффективности защиты информации; методов администрирования и работы с DLP системами, системами защиты от несанкционированного доступа, системами мониторинга событий безопасности и анализа защищенности; развитые коммуникативные навыки; выраженные аналитические способности опыт самостоятельной работы, способность вести направление в единственном лице. Условия: удобное расположение офиса - в шаговой доступности от метро Красные ворота; полное соблюдение норм трудового законодательства; своевременная выплата заработной платы; премирование по результатам работы; возможности самореализации и карьерного роста, оплата обучения; полис ДМС, страхование выезжающих за рубеж, доплата по листкам нетрудоспособности;; материальная помощь; корпоративные предложения и программы скидок.