Комплаенс эксперт по информационной безопасности

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Операционное сопровождение внутренних процессов компании по обработке и защите информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна)

• Разработка документов, необходимых для осуществления обработки и обеспечения безопасности персональных данных (согласия и поручения на обработку персональных данных, перечень обрабатываемых персональных данных, акты об уничтожении персональных данных, уведомление о начале обработки персональных данных и прочие)

• Разработка и регулярная актуализация локальных актов по обработке и защите информации ограниченного доступа (персональные данные, конфиденциальная информация)

• Рассмотрение договоров и соглашений, поступающих на согласование, на соответствие требованиям по информационной безопасности

• Определение перечня мер защиты для обеспечения безопасности информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна) в соответствии с требованиями уполномоченных органов

• ‎Консультирование бизнес-подразделений по вопросам обработки и защиты информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна)

• Проведение внутренних аудитов информационной безопасности (в части соблюдения требований к обработке и защите информации ограниченного доступа)

• Сопровождение внешних аудитов по информационной безопасности (участие в интервью работников, обследовании бизнес-процессов)

• Сопровождение проверок уполномоченных органов (Роскомнадзор, ФСТЭК России, ФСБ России)

• Подготовка аналитических материалов по требованиям информационной безопасности, изменениям законодательства

• Мониторинг изменений законодательства по информационной безопасности

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

• Высшее образование / курсы профессиональной подготовки по защите персональных данных, информационной безопасности

• ‎Опыт…