Эксперт по защите и обработке персональных данных

компания "ано диалог регионы" обязанности: осуществление контроля за приемом и обработкой обращений и запросов субъектов персональных данных; сопровождение проверок со стороны регулятора; уведомление уполномоченного органа об обработке персональных данных; разработка и пересмотр локальных нормативных актов компании, регулирующих обработку персональных данных; согласование бизнес-проектов локальных нормативных актов на предмет их соответствия фз 152 «о персональных данных»; согласование договоров, сделок и соглашений на предмет их соответствия фз 152 «о персональных данных»; оценка рисков, связанная с обработкой пдн; проведение инструктажей работников; доведения до сведения работников положений законодательства о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных; осуществление контроля соблюдения в компании законодательства о персональных данных, в том числе требований к защите персональных данных, и правил обработки персональных данных; приведение процессов обработки персональных данных в организации в соответствии с законодательством (аудит текущей ситуации и бизнес-процессов, определение текущего состояния защищенности, уведомление ркн, и т.д.); участие в разработке моделей угроз для испдн организации и выработка защитных и компенсирующих мер для обнаруженных актуальных угроз; требования: высшее образование (юридическое или в области информационной безопасности) аналогичный опыт работы не менее 3-ти лет приветствуется опыт работы в крупных компаниях, холдинговых структурах, органах роскомнадзора важно знать: основные положения законодательства рф в области обработки пдн: 152-фз, постановление правительства №1119 от 01.11.2012, приказ фстэк №21 от 18.02.2013. методику определения актуальных угроз безопасности персональных данных базовую модель угроз безопасности персональных данных при их обработке в информационных системах условия обработки пдн цели и правовые основания обработки пдн виды и формы согласий субъекта пдн на обработку пдн понятие и особенности обработки разных видов пдн права субъектов пдн возможные угрозы нарушения прав субъектов пдн и связанный с ними ущерб порядок взаимодействия с уполномоченными органами по защите прав субъектов персональных данных требования к уведомлению об обработке персональных данных понятие уровней защищенности пдн при их обработке в испдн основные виды и типы угроз безопасности пдн в испдн содержание и порядок организации работ по выявлению угроз безопасности пдн требования по обеспечению безопасности пдн требования по взаимодействию с субъектами пдн, по их обращениям нормы, устанавливающие ответственность за нарушение требований по обращению с персональными данными и практику правоприменения данных норм порядок проведения государственного контроля и надзора за обработкой пдн важно уметь: планировать мероприятия по контролю и повышению осведомленности организовывать взаимодействие с субъектами пдн по их обращениям и запросам осуществлять мероприятия по контролю осуществлять повышение осведомленности работников в области обработки и защиты пдн предоставлять отчетность исполнительному органу организации разрабатывать модели угроз для испдн подготавливать корректные меры защиты для актуальных угроз условия: возможность стать участником социально-значимого проекта федерального масштаба пространство для творчества, возможность реализовывать креативные задачи развитую систему обучения в организации, в том числе в областях, связанных с основной деятельностью компании интересные задачи, работа с лидерами рынка медиа возможности развития через кроссфункциональное взаимодействие (с экспертами различных блоков интернет-коммуникаций) оформление по тк рф, полностью "белая" заработная плата + премии по итогам работы дважды в год ежегодная индексация заработной платы график 5/2, гибкое начало рабочего дня комфортный офис в районе ст. м. парк культуры