Главный специалист в группе аудита персональных данных

В центр кибербезопасности группы требуется специалист в направление "Аудит персональных данных".

Вам предстоит:

• аудит обработки и защиты ПДн в наших дочерних зависимых обществах(ДЗО), в рамках которого изучаются: ВНД, процессы обработки ПДн, веб-ресурсы и приложения компании (аудируем порядок обработки ПДн на них)

• консультации ДЗО по всем вопросам обработки и защиты ПДн

• подготовка аналитических справок для руководства банка, отчетов по результатам аудитов

• проведение обучающих мероприятий для ДЗО.

Что для нас важно:

• глубокие знания ФЗ No 152, а также подзаконных актов (Приказы ФСТЭК No21, постановления Правительства РФ No 1119, No 687 и т.д.)

• владение методологиями управления данными: DAMA-DMBOK, DCAM, CDMC

• опыт проведения аудитов систем обработки и защиты ПДн

• разработка способов автоматизации сбора доказательств выполнения требований ФЗ No 152, в т.ч. числе с использованием AI-решений

• опыт работы в консалтинге и проведения работ по аттестации ИСПДн будет являться преимуществом

• знание принципов работы систем защиты ПДн: DLP (защита от утечек); IAM/IdM/IGA (управление доступом); PAM (привилегированный доступ); SIEM (мониторинг инцидентов) и т.д., проверка эффективности работы систем защиты

• практический опыт проектирования систем защиты ПДн

• понимание принципов работы СУБД (PostgreSQL, MS SQL, Oracle)

• внедрение политик классификации данных и правил их жизненного цикла (создание, хранение, архивирование, уничтожение)

• навык описания потоков данных (Data Flow Diagrams) и построения карты хранения ПДн

• понимание принципов маскирования, анонимизации и псевдонимизации данных при передаче между системами

• инструментальное владение AI для анализа, генерации и автоматизации.

Мы предлагаем:

• комфортный современный офис

• офисный формат работы

• ежегодный пересмотр зарплаты, годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ СберУниверситета для профессионального и карьерного…