Специалист по комплаенс-контролю

Мы ищем Специалиста по комплаенс-контролю в аккредитованную IT -компанию Обязанности: ​​​​​​​ Организация и контроль соблюдения требований законодательства о персональных данных и противодействия коррупции. Разработка и актуализация политик, регламентов, локальных нормативных актов и договорных условий по обработке ПДн и противодействия коррупции. Проведение аудита процессов обработки ПДн и противодействия коррупции, оценка правовых рисков. Составление и ведение карты процессов, включающих обработку ПДн. Разработка и проведение мероприятий, направленных на противодействие коррупции, отчетность по результатам мероприятий органам управления организации Внедрение процедур и мероприятий информирования работниками работодателя (о совершении коррупционных нарушений) и обеспечение функционирования каналов информирования и передачи информации о случаях совершения коррупционных правонарушений Участие в запуске новых продуктов и функций по принципам privacy-by-design. Правовая экспертиза договоров, пользовательской документации и процессов обработки данных. Разработка пользовательской документации, согласий на обработку ПДн. Взаимодействие с ИТ, информационной безопасностью, HR, клиентами и подрядчиками. Подготовка ответов на запросы субъектов ПДн и документов для взаимодействия с Роскомнадзором. Взаимодействие / участие во взаимодействии с государственными органами и иными внешними надзорными (контролирующими) и регулирующими органами, аудиторами и иными проверяющими организациями, в том числе подготовка/участие в подготовке ответов на их запросы Участие в расследовании инцидентов и контроле устранения нарушений. Проведение консультаций и обучения работников требованиям по защите ПДн и в области противодействия и профилактики коррупции. Требования: ​​​​​​​ Высшее юридическое, техническое или профильное образование, дополнительное обучение в сфере защиты персональных данных и информационной безопасности Опыт работы в сфере персональных данных, информационной безопасности, ИТ-юриспруденции или комплаенса от 3 лет. Знание Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ и требований Трудового кодекса РФ в части обработке данных работников. Знание Федерального закона № 273-ФЗ «О противодействии коррупции» и требований иных актов в области противодействия и профилактики коррупции Понимание требований к локализации, трансграничной передаче, поручению обработки и уничтожению ПДн. Опыт разработки локальных актов, политик, регламентов и договорных условий по обработке ПДн и в области противодействия и профилактики коррупции. Понимание жизненного цикла данных и базовых принципов защиты информации в ИТ-системах. Умение взаимодействовать с разработчиками, специалистами по информационной безопасности и бизнес-заказчиками. Внимательность, системность, самостоятельность и высокий уровень ответственности. Условия: ​​​​​​​​​​​​​ Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.); Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы; Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология; Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI; Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.