Менеджер по защите информации (персональные данные)

Группа Иннотех открывает вакансию Менеджер по защите конфиденциальной информации (персональные данные) в Департамент информационной безопасности компании. Ищем специалиста на постоянную работу, на полный рабочий день. Возможен офисный или гибридный формат работы. Требования: Образование высшее: информационные технологии, информационная безопасность Опыт работы в аналогичной роли от 3 лет; Знание и опыт применения законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности персональных данных и меры ответственности за нарушение их безопасности; Знание организационных и технических мер по обеспечению безопасности персональных данных; Опыт разработки и внедрения локальных нормативных актов, определяющих и регламентирующих процесс обеспечения безопасности персональных данных; Опыт проведения внутреннего аудита ИСПДн, бизнес-процессов организации на предмет соответствия требованиям Федерального законодательства РФ, нормативно-методических документов ФСТЭК России, ФСБ России, Роскомнадзор; Опыт прохождения проверок со стороны регулятора. Обязанности: Разрабатывать и актуализировать локальные нормативные акты, определяющие и регламентирующие процесс обеспечения безопасности персональных данных (Регламенты, Положения, Инструкции, Модель угроз безопасности информации, Паспорта ИСПДн и т.д.) Проводить оценку бизнес-процессов, проектных решений, договоров, контрактов, соглашений на предмет соответствия требованиям законодательных актов РФ (152-ФЗ, 149-ФЗ, Приказ ФСТЭК № 21, ППРФ 1119 и т.д.); Определять актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; Определять состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн; Проводить аудит ИСПДн на предмет соответствия требованиям Федерального законодательства РФ, нормативно-методическим документам ФСТЭК России, ФСБ России, Роскомнадзор; Отслеживать изменения в законодательных актах РФ, устанавливающих требования по обеспечению безопасности персональных данных; Взаимодействовать с подразделениями и работниками Компании по вопросам обеспечения безопасности персональных данных; Консультировать, информировать и повышать осведомленность работников Компании по вопросам обеспечения безопасности персональных данных; Осуществлять сопровождение проверок по вопросам обеспечения безопасности персональных данных со стороны органов государственной власти и иных внешних аудиторов.