Ведущий специалист по защите персональных данных и комплаенсу ИБ

Описание

Астрал-Софт — крупная аккредитованная российская IT-компания. Мы — эксперты в разработке сервисов обмена электронными документами, систем взаимодействия с контролирующими органами и высоконагруженных информационных систем. Создаем решения, которые помогают бизнесу сохранять время и деньги. Мы ищем эксперта, который возьмет на себя развитие и поддержание системы privacy-compliance и информационной безопасности в компании. Вам предстоит выстраивать процессы, консультировать бизнес и ИТ, а также обеспечивать соответствие нашей деятельности требованиям регуляторов (152-ФЗ, 98-ФЗ, ФСТЭК). Это ключевая роль, где нужно уметь переводить «сухой язык закона» на язык практических действий для бизнеса и разработки. Чем предстоит заниматься: Персональные данные и privacy-compliance: Организовывать и поддерживать в актуальном состоянии систему соответствия требованиям 152-ФЗ. Проводить и регулярно актуализировать инвентаризацию процессов обработки ПДн. Контролировать соответствие процессов обработки ПДн законодательству РФ. Сопровождать подготовку уведомлений оператора и взаимодействие с Роскомнадзором. Контролировать передачу ПДн третьим лицам, проверять договоры и поручения на обработку. Организовывать обработку обращений субъектов ПДн и координировать реагирование на инциденты. Нормативная база и ИБ-комплаенс: Разрабатывать, актуализировать и контролировать применение ЛНА в области ИБ и защиты данных. Мониторить изменения законодательства, оценивать их влияние на бизнес и инициировать изменения процессов. Участвовать во внутренних и внешних аудитах, контролировать выполнение корректирующих мероприятий. Коммерческая тайна: Совместно с юристами обеспечивать функционирование режима коммерческой тайны. Участвовать в формировании перечня конфиденциальной информации и контролировать доступ к ней. Вести учетные реестры и участвовать в расследовании нарушений режима. Консультирование бизнеса и сделки: Консультировать бизнес- и ИТ-подразделения при запуске новых продуктов и сервисов. Участвовать в оценке новых информационных систем и вендоров до их внедрения. Анализировать договоры с подрядчиками и контрагентами на предмет требований ИБ, согласовывать формулировки с юр. службой. Обучение и отчетность: Организовывать обучение и повышение осведомленности сотрудников (инструктажи, тесты, рассылки). Формировать регулярную отчетность для начальника СИБ/руководства о состоянии комплаенса, рисках и статусе мероприятий. Наши ожидания: Опыт работы в сфере ПДн и ИБ-комплаенса от 3 лет. Уверенное практическое знание 152-ФЗ и подзаконных актов. Опыт построения и сопровождения процессов обработки и защиты ПДн «с нуля» или в условиях масштабирования. Опыт подготовки ЛНА и проведения внутренних проверок. Практика взаимодействия с Роскомнадзором. Понимание требований к защите ИСПДн и нормативной базы ФСТЭК. Опыт договорного комплаенса: анализ условий по защите данных и ИБ в договорах. Понимание принципов организации режима коммерческой тайны (98-ФЗ). Умение переводить нормативные требования в конкретные организационные и технические меры. Способность самостоятельно вести направление и выстраивать коммуникации с ИТ, юристами и бизнесом. Будет преимуществом: Практический опыт работы с режимом коммерческой тайны (внедрение и контроль). Расширенный опыт работы с требованиями ФСТЭК (моделирование угроз, техзадания на СЗИ). Опыт работы с ГИС и процедурами аттестации. Знание стандарта ISO 27001, участие в сертификационных/надзорных аудитах. Опыт работы в ИТ-компании, продуктовой разработке или FinTech. Мы предлагаем: Оформление по ТК РФ. ДМС со стоматологией с первого месяца работы. Пятница — сокращенный рабочий день. Материальная помощь при рождении детей, при других семейных обстоятельствах и бенефит ко дню рождения.​​​​​​​​​​​​​​ Присоединяйтесь к нам!