Специалист по информационной безопасности/специалист по защите персональных данных

Описание

Мы ищем специалиста, который возьмет на себя полную ответственность за построение и поддержание эффективной системы защиты персональных данных (ПДн) в компании в строгом соответствии с 152-ФЗ и подзаконными актами. Это ключевая роль в обеспечении нашей правовой безопасности и доверия клиентов. Ваши основные задачи: Организация работы с ПДн: Разработка, внедрение и контроль исполнения внутренних нормативных документов (инструкций, регламентов, политик) по обработке и защите ПДн. Управление рисками: Организация работы комиссии по определению уровня защищенности (УЗ) ПДн в информационных системах, проведение оценки возможного вреда субъектам ПДн. Взаимодействие с субъектами: Организация приема, регистрации и рассмотрения обращений и запросов субъектов ПДн (сотрудников, клиентов, контрагентов) с подготовкой мотивированных ответов в установленные законом сроки. Контроль и аудит: Осуществление внутреннего контроля соответствия обработки ПДн требованиям безопасности, проведение плановых и внеплановых проверок. Управление доступом: Контроль за разрешительной системой доступа к информационным ресурсам и актуализация матрицы доступа. Работа с носителями: Организация учета, хранения и уничтожения материальных носителей ПДн (бумажных, электронных). Взаимодействие с госорганами: Представление интересов компании в Роскомнадзоре и других уполномоченных органах по вопросам обработки ПДн. Внедрение и контроль СКЗИ: Организация эксплуатации сертифицированных средств криптографической защиты информации и управление ключевой документацией. Мы ожидаем, что вы Имеете высшее образование (юридическое / техническое / в области ИБ). Обладаете глубокими знаниями 152-ФЗ «О персональных данных», а также подзаконных актов (Постановления № 1119, № 687, приказы ФСТЭК, ФСБ). Имеете практический опыт от 2 лет на аналогичной должности (Ответственный за обработку ПДн, Специалист по защите данных, DPO). Понимаете, как строить работу с запросами и обращениями субъектов ПДн. Умеете разрабатывать и внедрять локальные нормативные акты по защите ПДн. Знакомы с порядком работы со средствами криптографической защиты информации (СКЗИ) и ключевой документацией. Имеете опыт проведения внутренних аудитов и проверок соответствия ИСПДн. Обладаете навыками делового общения и грамотной письменной речью. Будет вашим преимуществом Опыт работы в IT-компании с большим количеством процессов обработки ПДн. Наличие сертификатов в области защиты информации (например, СЗИ). Успешный опыт прохождения проверок Роскомнадзора. Предлагаем: Работу в ИТ-аккредитованной компании. Официальное трудоустройство и полностью белоснежную заработную плату. Поток интересных задач, возможность выбирать и внедрять инструменты для разработки. Работу в стабильной компании и перспективном продуктовом проекте. Работу с командой профессиональных и отзывчивых коллег.Уважаемые соискатели, мы рассматриваем кандидатов, которые территориально находятся в Ульяновске! Из других городов кандидатов не рассматриваем.