Специалист по защите персональных данных

Обязанности:

• Знать и применять в работе:

• Федеральный закон от 27.07.2006 No 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 No 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Постановления Правительства РФ (No 1119, No 512, No 687, No 211 и др.);

• Приказы ФСТЭК России, регулирующие организационные и технические меры защиты ПДн;

• Обеспечение безопасности персональных данных в информационных системах (ИСПДн) Общества на всех этапах их обработки;

• Разработка и актуализация организационно-распорядительных документов (положений, регламентов, инструкций) по защите персональных данных;

• Контроль учета, хранения и уничтожения документов и носителей, содержащих персональные данные;

• Проведение инструктажей и обучение сотрудников правилам работы с персональными данными и требованиями нормативных документов;

• Мониторинг и анализ угроз безопасности информации в ИСПДн, контроль эффективности применяемых средств защиты;

• Реагирование на инциденты, связанные с нарушением порядка обработки персональных данных, блокировка доступа при выявлении нарушений;

• Взаимодействие с надзорными органами (Роскомнадзор, ФСТЭК) в рамках проверок и предоставление необходимой информации;

• Представление интересов Общества по вопросам защиты персональных данных при взаимодействии с контролирующими органами;

• Анализ изменений законодательства РФ в области персональных данных и своевременное внесение корректировок в локальные акты;

• Участие в процессе принятия решений о внедрении или модернизации компонентов информационной системы с точки зрения защиты персональных данных;

• Взаимодействие с подразделениями Организации для повышения уровня защищенности ИСПДн;

• Проведение разбирательств и подготовка заключений по фактам нарушений правил работы с персональными данными.

Требования:

– Наличие высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности, в области…