Эксперт по нормативно-правовому обеспечению ИБ и защите персональных данных

Обязанности: Разработка и актуализация локальных нормативных актов и различной документации по информационной безопасности и обеспечению конфиденциальности персональных данных ; Проведение аудита существующих процессов на соответствие требованиям законодательства (ФЗ152); Консультирование и сопровождение подразделений компании при выстраивании ими процессов обработки персональных данных. Применение организационно-технических мер обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных; Взаимодействие с подрядчиками, клиентами, сотрудниками и контролирующими органами по вопросам обработки и защиты ПД; Мониторинг нормативного регулирования в области обработки и защиты персональных данных, в том числе анализ требований законодательства, судебной практики, разъяснений Роскомнадзора; Участие в проектах по внедрению информационных систем в качестве эксперта ИБ, консультирование проектной команды по реализации требований информационной безопасности в части принципов Privacy by Design и Default; Проведение мероприятий по повышению осведомленности сотрудников компании по информационной безопасности и обеспечению конфиденциальности персональных данных. Требования: Экспертиза в области применимого законодательства и стандартов (ФЗ 152). Умение проводить аудит и оценивать риски. Опыт разработки полного пакета документов: Политика обработки ПДн, Модели угроз, Приказы об утверждении мер защиты. Проведение мероприятий по повышению осведомленности сотрудников компании. Условия: Полное соблюдение ТК РФ, официальное трудоустройство; Работа в офисе, график 5/2; ДМС с широким спектром услуг, включая стоматологию и ежегодный check-up; Частичная компенсация питания; Корпоративная программа лояльности со скидками и привилегиями; Гибкие льготы на выбор сотрудника (маркетплейсы, спорт, товары для детей, благотворительность и многое другое); Страхование сотрудника от несчастных случаев и заболеваний; Программы обучения и профессионального роста.