Главный специалист по защите персональных данных

О компании: Группа компания Exist.RU – ЖелДорЭскпедиция. Крупный многопрофильный холдинг, развивающий проекты в сферах e-commerce, логистики и транспорта. Наш ключевой e-commerce проект имеет большую посещаемость и клиентскую базу >100к пользователей.

Мы ищем сильного эксперта-методолога, который возьмет под контроль защиту персональных данных (ПДн) в цифровом контуре холдинга и выстроит единую систему комплаенса для всех юрлиц группы.

Этапность Вашей работы:

• Этап 1 (Старт): Запуск процессов в e-commerce проекте (ИСПДн УЗ-3). План работ и проекты локально-нормативных актов (ЛНА) уже подготовлены — Вам предстоит внедрить их в практику и взять под контроль.

• Этап 2 (Развитие): Масштабирование успешных практик, аудит и выстраивание системы защиты ПДн в других юрлицах холдинга (транспортная и складская логистика).

Обязанности:

• Внедрение и контроль (e-commerce): Запуск и поддержание в актуальном состоянии процессов обработки ПДн на базе уже подготовленных проектов документов и планов.

• Масштабирование на холдинг: Проведение аудита процессов обработки ПДн в логистических и транспортных юрлицах группы. Разработка единых стандартов (зонтичных регламентов) для бесшовного обмена данными внутри холдинга.

• Постановка задач ИТ-команде: Перевод требований ФСТЭК (Приказ No21) и ФСБ (Приказ No378) на понятный технический язык для системных администраторов и разработчиков. Контроль реализации технических мер защиты информации.

• Взаимодействие с регуляторами: Актуализация сведений в реестре операторов Роскомнадзора для всех юрлиц холдинга. Представление интересов группы компаний при проверках (РКН, ФСТЭК).

• Управление рисками и инцидентами: Моделирование угроз (ИСПДн 3-го уровня и выше), расследование инцидентов и организация своевременного информирования ГосСОПКА / Роскомнадзора в случае утечек.

Требования:

• Опыт работы: От 3 лет в сфере ИБ-комплаенса и защиты персональных данных. Опыт работы в холдинговых структурах или компаниях с разветвленной сетью юрлиц…