Обязанности:
О нас «Карбас» работает в сфере пассажирских перевозок и использует современные IT-продукты и системы автоматизации пассажирских перевозок. В нашей работе задействованы различные информационные системы и интеграции, обрабатываются персональные данные пассажиров, сотрудников и других категорий субъектов, происходит информационный обмен с партнерами и внешними системами. Сейчас мы системно выстраиваем направление работы с персональными данными и ищем специалиста, который станет внутренним владельцем этого процесса. Это позиция для человека, которому интересно не просто поддерживать готовые шаблоны документов, а разобраться, как данные реально обрабатываются в компании, и построить понятную работающую систему. Чем предстоит заниматься 1. Выстроить систему работы с персональными данными Провести инвентаризацию процессов обработки ПДн в компании: определить, какие данные обрабатываются, для каких целей, на каких основаниях, в каких процессах и информационных системах. Определить категории субъектов и персональных данных, участников обработки и их роли. Описать жизненный цикл данных: получение → обработка → использование → хранение → передача/предоставление → изменение → удаление/уничтожение. Сформировать и поддерживать реестр процессов обработки персональных данных. 2. Разобраться в системах и потоках данных Совместно с IT и владельцами бизнес-процессов определить, в каких информационных системах обрабатываются и хранятся ПДн. Построить понятную карту движения данных между: бизнес-процессами → IT-системами → внешними сервисами → партнерами → государственными информационными системами. Для этого не требуется быть разработчиком: нам нужен специалист, способный разговаривать с IT , изучать схемы и получать необходимые подтверждения. 3. Создать и поддерживать необходимую документацию Провести аудит существующих документов и определить недостающие. Разрабатывать и актуализировать: политики обработки и защиты персональных данных; положения и регламенты; приказы; перечни и реестры; инструкции; формы согласий; необходимые процедуры; документы по взаимодействию с внешними участниками обработки; другие организационно-распорядительные документы в рамках своей компетенции. Организовать единый реестр документов, сроков их пересмотра и ответственных. Правовые вопросы специалист решает совместно с юридической функцией, а не заменяет собой юриста. 4. Организовать постоянный процесс, а не разовый проект Нам важно не просто однажды подготовить комплект документов. Специалист должен выстроить процесс, при котором изменения: IT-систем → интеграций → поставщиков → бизнес-процессов → состава данных своевременно приводят к пересмотру требований, документов и необходимых организационных мер. Вести план мероприятий, контролировать сроки, ответственных и выполнение принятых решений. 5. Работать с внешними запросами Участвовать в разборе поступающих запросов государственных органов, операторов информационных систем, партнеров и других организаций. Собирать необходимые факты и документы у бизнеса и IT. Готовить фактическую и документальную основу для ответа. Официальную правовую позицию согласовывать с юристом и руководством. Что для нас важно Ищем специалиста, который уже работал с персональными данными практически, а не только изучал законодательство. Нам важны: практический опыт работы с требованиями 152-ФЗ; опыт описания процессов обработки ПДн; опыт разработки и актуализации документации; понимание оснований обработки и передачи ПДн; понимание сроков хранения и прекращения обработки данных; способность разобраться в потоках данных между информационными системами; опыт взаимодействия с IT; способность самостоятельно организовать проект и доводить задачи до результата; системность и внимательность к деталям; умение отличать юридический, организационный и технический вопросы. Будет серьезным преимуществом Опыт работы в пассажирских перевозках, transporttech, traveltech или другой регулируемой отрасли. Практический опыт работы с ИСПДн. Понимание требований ФСТЭК. Знание основ 187-ФЗ и вопросов КИИ Что будет результатом вашей работы Через первые три месяца мы ожидаем не формального заявления «компания полностью соответствует всем требованиям», а понятную и управляемую систему работы. Первый месяц — понять фактическую ситуацию. Определить процессы, системы, реальные потоки данных. Сформировать перечень отсутствующих сведений и документов. Второй месяц — сформировать основу системы. Определить необходимые действия по каждому процессу, начать формирование базового комплекта документов и создать единый план оставшихся работ. Третий месяц — запустить процесс в работу. Ввести согласованные документы и процедуры, определить механизм их дальнейшей актуализации и сформировать конкретные задания внешним экспертам только по тем вопросам, которые компания объективно не может закрыть самостоятельно. Что предлагаем Возможность построить направление практически с нуля. Вы не будете просто администрировать чужие документы — сможете сформировать работающую систему. Самостоятельность. Нам нужен владелец процесса, а не исполнитель отдельных поручений. Доступ к бизнесу и IT. Для выполнения задач вы будете напрямую взаимодействовать с владельцами процессов, IT, юридической функцией и руководством. Поддержка профильных экспертов. Там, где объективно требуется специализированная техническая экспертиза, компания готова использовать внешних исполнителей. Интересная предметная область. Пассажирские перевозки, IT-системы автоматизации, интеграции, персональные данные и взаимодействие с внешними информационными системами.Похожие вакансии
Ведущий специалист по защите персональных данных и коммерческой тайне
Договорная
Санкт-Петербург
Газпром питание
Ведущий специалист отдела защиты персональных и конфиденциальных данных
От 60 000 до 70 000 руб.
Санкт-Петербург
ФГБОУ ВО Санкт-Петербургский государственный университет
Юрист / специалист в области защиты персональных данных (консалтинг)
От 130 000 до 170 000 руб.
Санкт-Петербург
DataCase
Ведущий специалист отдела защиты персональных и конфиденциальных данных
От 60 000 до 70 000 руб.
Санкт-Петербург
ФГБОУ ВО Санкт-Петербургский государственный университет
Специалист по обработке данных
Договорная
Санкт-Петербург
ПОЛИСАН, научно-технологическая фармацевтическая фирма