Руководитель направления (защита персональных данных)
з/п не указана
Москва
Требуемый опыт работы: 1–3 года
Полная занятость, полный день
Обязанности:
• Разработка локальных нормативных документов Компании по вопросам обработки и защиты ПДн;
• Экспертиза ВНД, договорной и иной документации связанной с обработкой и защитой ПДн;
• Анализ, оценка и прогноз рисков, связанных с обработкой персональных данных в Банке, выработка мер по снижению рисков;
• Оценка влияния процессов на права и свободы субъектов персональных данных;
• Оценка вреда, который может быть причинен субъекту ПДн в случае невыполнения оператором требований законодательства о ПДн;
• Анализ автоматизированных систем и процессов обработки персональных данных на предмет соответствия установленным обязательным требованиям в области обработки и защиты персональных данных;
• Определение и оценка угроз безопасности ПДн, построение системы защиты ПДн;
• Разработка и организация применения организационных и технических мер по защите ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также иных неправомерных действий в отношении ПДн;
• Организация приема и обработки обращений и запросов субъектов персональных данных, их представителей и государственных органов;
• Осуществление взаимодействия с органами государственной власти по вопросам организации обработки и защиты персональных данных;
• Организация доведения до сведения работников Банка положений Законодательства о ПДн, настоящей Политики, внутренних нормативных документов Банка по вопросам обработки ПДн, требований к защите ПДн;
• Методологическая помощь структурным подразделениям Банка по вопросам взаимодействия с органами государственной власти и надзорными органами по вопросам обработки ПДн;
• Доведение до сведения работников положений законодательства Российской Федерации о ПДн, проведение занятий, семинаров;
• Осуществление внутреннего контроля за порядком обработки ПДн и соблюдением работником требований законодательства и локальных актов по вопросам обработки ПДн;
• Сопровождение проверок порядка обработки и защиты ПДн при осуществлении контроля надзорными органами.
Требования:
• Образование в области информационной безопасности;
• Наличие опыта работы в области организации обработки и защиты персональных данных;
• Знания в области ИБ: основные типы угроз, каналы утечки информации, методы защиты от угроз нарушения конфиденциальности, целостности и доступности информации;
• Глубокие знания Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных», а также подзаконных нормативно-правовых актов по вопросам обработки ПДн;
• Знание Европейского регламента по защите данных GENERAL DATA PROTECTION REGULATION (GDPR) 2016/679 от 27.04.2016
• Желательно наличие опыта прохождения проверок Роскомнадзора в части исполнения требований по обработке и защите ПДн.
Условия:
• Возможность профессионального и карьерного роста, система внешнего и внутреннего обучения;
• Работа в дружной команде профессионалов;
• Оформление согласно ТК РФ;
• Социальный пакет: ДМС, спортзал (фитнес, йога), возможность обучения за счет компании.
Вакансия опубликована 27 ноября 2019 в Москве
