Data Protection Officer (DPO)

Мы ищем Data Protection Officer в дочернюю организацию "РТ ВТ", который будет заниматься персональными данными в блоке ИБ.

Обязанности:

• Подготовка полного комплекта документов по ПДн (РКН, ФСТЭК, ФСБ).

• Формирование требований к обработке и защите ПДн.

• Проведение "инвентаризации" информационных систем, ресурсов и бизнес-процессов, связанных с обработкой персональных данных.

• Разработка и сопровождение ЛНА по вопросам обработки и защиты ПДн.

• Организация и сопровождение в процесса обработки ПДн.

• Проведение оценки рисков, контроля защиты в ИСПДн.

• Обеспечение соответствия процессов и документов Общества требованиям законодательства РФ в области защиты персональных данных.

• Участие в проведении расследований по инцидентам, связанным с вопросами обработки ПДн.

• Взаимодействие с государственными и контролирующими органами по вопросам обработки персональных данных, работа с обращениями субъектов.

• Участие в внешних и внутренних аудитах в рамках своих компетенций.

• Оказание методологической поддержки сотрудникам компании по вопросам ИБ в части ПДн.

Требования: ​​​​​​​

• Высшее профильное образование (юридическое, информационная безопасность) и/или профессиональная переподготовка «ИБ 512», согласованная с регуляторами ФСТЭК и ФСБ.

• Стаж работы по направлению ИБ от 3 лет.

• Опыт построения и поддержания целостной системы документов по ПДн, обеспечение их непротиворечивости и актуализации.

• Опыт участия в процессах управления рисками ИБ (идентификация, оценка, обработка рисков) на уровне организации.

• Опыт моделирования угроз (методика оценки угроз ФСТЭК 2021, БДУ ФСТЭК) .

• Уверенное знание требований нормативных актов и приказов РКН, ФСТЭК, ФСБ, умение транслировать их в ЛНА.

• Знание принципов проектирования архитектуры безопасности (эшелонированная защита, сегментация, выбор СЗИ) и умение оценивать и утверждать архитектурные решения с точки зрения регуляторного соответствия.

Будет преимуществом:

• Наличие сертификатов по…