Обязанности:
Чем предстоит заниматься Разрабатывать и актуализировать нормативную базу: вести полный цикл локальных документов по обработке ПДн (политики, регламенты, инструкции), включая модели угроз и требования к защите ИСПДн; Проводить правовую и организационную экспертизу договоров, NDA и соглашений об информационном взаимодействии в части распределения ответственности между Оператором и Обработчиком; Анализировать новые продукты и бизнес-процессы на соответствие 152-ФЗ, готовить экспертные заключения и рекомендации еще на этапе их создания (встроенный комплаенс); Управлять рисками: проводить их оценку, разрабатывать и контролировать реализацию мер по их снижению для всех процессов и ИСПДн; Вести реестры и инвентаризацию всех информационных систем, сервисов и бизнес-процессов, связанных с обработкой ПДн, обеспечивая их прозрачность для аудитов; Организовывать внутренние аудиты процессов обработки ПДн и участвовать во внешних проверках (включая контроль исполнения предписаний; Расследовать инциденты ИБ, связанные с утечками ПДн, и разрабатывать меры по недопущению их повторения, а также мониторить изменения регуляторной среды (РКН, ФСТЭК). Что для нас важно Опыт от 3 лет именно в области комплаенса по персональным данным (желательно в продуктовых ИТ-компаниях или крупных операторах); Глубокое знание регуляторных требований в часи обработки ПДн, в том числе 152-ФЗ, приказов ФСТЭК, рекомендаций РКН и актуальной судебной/административной практики; Опыт построения процессов с нуля: вы умеете не просто читать законы, а встраивать их в живые бизнес-процессы компании и "переводить" требования на язык разработки и продаж; Экспертиза в договорной работе: уверенное составление разделов о ПДн в договорах и поручениях на обработку; Навыки риск-ориентированного подхода: умение расставлять приоритеты и доказывать бизнесу необходимость затрат на защиту; Самостоятельность и проактивность: вы готовы стать "внутренним регулятором" и брать на себя ответственность за финальные заключения. Что может дать СберЗдоровье: Официальное оформление по ТК РФ, стабильные выплаты, оплату больничного и отпуска; Бесплатный доступ к сервису телемедицины - ты сможешь в любой момент консультироваться с профильными врачами, не выходя из дома; Корпоративное медицинское решение в любом городе страны со стоматологией и психологами; Английский с корпоративным преподавателем и скидки на изучение языков в Skyeng; Доступ к СберУниверситету; Льготные условия ипотечного кредитования; Оплата профильного обучения и конференций.Похожие вакансии
Менеджер по защите персональных данных (DPO)
Договорная
Москва. Станции метро: Технопарк
БАНК ИНТЕЗА
Специалист по защите персональных данных
Договорная
Москва. Станции метро: Технопарк
Финансовый Дом «Солид»
Юрист по защите персональных данных
От 170 000 до 190 000 руб.
Москва. Станции метро: Технопарк
Общероссийский союз общественных объединений Олимпийский комитет России