Обязанности

• Разработка локальных нормативных документов Компании по вопросам обработки и защиты персональных данных;
• Анализ, оценка и прогноз рисков, связанных с обработкой персональных данных в компании, выработка мер по снижению рисков;
• Анализ автоматизированных систем и процессов обработки персональных данных на предмет соответствия установленным обязательным требованиям в области обработки и защиты персональных данных;
• Разработка и применение организационных и технических мер по защите ПДн;
• Организация приема и обработки обращений и запросов субъектов персональных данных, их представителей и государственных органов;
• Осуществление внутреннего контроля за порядком обработки ПДн и соблюдением работниками требований законодательства и локальных актов по вопросам обработки ПДн;
• Сопровождение проверок обработки и защиты ПДн при осуществлении контроля надзорными органами.

Требования

• Опыт разработки внутренних нормативных документов по информационной безопасности (152-ФЗ, 187-ФЗ, ГОСТ Р 57580.1-2017);
• Опыт реализация процессов обработки и защиты персональных данных
• Знание Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21.03.2012 № 211.
• Идеальным кандидатом будет человек с опытом работы в компаниях, где уже сталкивался с аналогичными задачами, возможно, с опытом прохождения аудитов и проверок.