Руководитель направления по защите информации

В крупном инфраструктурном холдинге открыта вакансия Руководитель направления по защите информации.

Обязанности:

• Разработка и актуализация единых корпоративных стандартов (политик, регламентов и иных ЛНА) по вопросам обработки и защиты персональных данных.
• Сопровождение проектов, направленных на автоматизацию/ оптимизацию процессов/задач.
• Формирование реестра процессов обработки ПДн и контроль его актуальности.
• Анализ условий договоров, соглашений, NDA, а также политик и пользовательских соглашений контрагентов на предмет соответствия требованиям законодательства и корпоративным стандартам, наличия рисков в области передачи персональных данных.
• Ведение реестра передачи персональных данных третьим лицам.
• Проведение проверок, оценка рисков в процессах обработки персональных данных, разработка рекомендаций и контроль внедрения мер по снижению рисков.
• Мониторинг изменений в законодательстве РФ, подготовка аналитических обзоров, рекомендаций и планов внедрения изменений во Группе Компаний.
• Консультирование внутренних подразделений и методологическая поддержка дочерних и зависимых обществ.
• Анализ правоприменительной практики и возможных рисков.
• Разработка обучающих курсов по вопросам обработки и защиты персональных данных, проектов новостей, рассылок по инфоповодам.
• Наполнение базы знаний по вопросам обработки персональных для работников и третьих лиц.
• Поддержание в актуальном состоянии информации по вопросам обработки персональных данных, размещенной на сайте Общества.
• Участие в расследовании инцидентов в рамках своей компетенции.
• Взаимодействие с надзорными органами: подача уведомлений, формирование запросов, подготовка ответов на запросы.
• Рассмотрение и учет обращений субъектов персональных данных.
• Формирование отчетов.

Требования:

• Опыт работы в области организации обработки и защиты ПДн не менее 3 лет, желательно в компаниях с развитой корпоративной структурой.
• Высшее образование (юридическое, информационная безопасность как плюс);
• Дополнительное обучение или сертификации в области персональных данных являются преимуществом (Б-152, RPPA, ПРОПД и др.).
• Практический опыт проведения проверок, анализа проектной и технической документации.
• Глубокое знание законодательства РФ в сфере персональных данных, в том числе последних изменений.
• Понимание требований по техническим и организационным мерам безопасности информации.
• Навыки управления большим количеством процессов обработки данных, риск-менеджмента, проведения DPIA (как плюс).
• Умение разрабатывать масштабируемые методологические стандарты и рекомендации, применимые в группах компаний, осуществлять контроль их внедрения.
• Отличные коммуникативные навыки, умение самостоятельно работать с разными уровнями сотрудников — от операционных до топ-менеджмента.
• Системное мышление, умение работать с большим объёмом информации.
• Умение вести несколько проектов одновременно.

• Работа в крупнейшем российском инфраструктурном холдинге с возможностью профессионального и карьерного роста.

• Трудоустройство по ТК РФ.

• Расширенная программа ДМС со стоматологией и телемедициной, возможность приобрести ДМС для родственников по корпоративной цене.

• Корпоративные скидки на фитнес, BestBenefits, обучение в Lerna и онлайн-школах Skillbox, Skyeng.

• Программа благополучия, корпоративная электронная библиотека, клуб волонтеров и сообщества по интересам.

• График работы в офисе: 8-часовой рабочий день, пятница – сокращенный день.

• Офис БЦ Киевский (шаговая доступность от м. Киевская).