Ведущий специалист отдела комплаенс контроля по защите персональных данных

- Проведение аудитов информационной безопасности информационных систем, содержащих персональные данные и конфиденциальную информацию.

- Моделирование угроз и оценка комплаенс рисков.

- Разработка политик и процедур управления и обеспечения информационной безопасности в рамках исполнения требований ФЗ 152 и стандартов ISO 27001.

- Планирование и проведение обучения в области защиты персональных данных.

- Взаимодействие с подразделениями, консультирование по вопросам, связанным с соблюдением персональных данных и комплаенс рисков.

- Проведение расследований по инцидентам, связанным с вопросами обработки персональных данных.

- Взаимодействие с регуляторами по вопросам обработки и защиты персональных данных, подготовки к проверкам.

- Разработка политик и процедур по обеспечению непрерывности и кризис-менеджменту, участие во всех мероприятиях отдела комплаенс-контроля.

- Знание гражданского, административного, уголовного (в части ответственности за нарушения законодательства о персональных данных), корпоративного права

- Опыт работы в области организации защиты персональных данных от 3-х лет.

- Опыт проведения оценки соответствия\аудита по выполнению требований ФЗ 152 и подзаконных актов.

- Опыт взаимодействия с надзорными органами в области защиты персональных данных.

- Опыт построения процессов обработки персональных данных в организациях (группах Компаний).

- Знание стандартов информационной безопасности.

- Знание современных средств и систем защиты информации.