Старший эксперт Отдела развития и автоматизации процессов обработки и защиты ПДн

Чем предстоит заниматься

• Проводить комплексный анализ и аудит процессов обработки ПДн на соответствие законодательству и внутренним стандартам

• Разрабатывать и актуализировать регламентную документацию (процедуры, инструкции, политики)

• Координировать процесс расследования инцидентов безопасности ПДн и подготовку уведомлений для регулятора

• Управлять процессом обработки нестандартных и сложных обращений субъектов ПДн

• Готовить комплексные аналитические отчеты для руководства и регулятора

Что мы ждем от вас

• Высшее образование (юридическое, финансовое, техническое) профессиональное образование (дисциплина/специальность: Право, информационная безопасность, управление бизнес-процессами, менеджмент.
  Наличие документов, подтверждающих прохождение обучения по тематике обработки ПДн - приветствуется)
• Опыт работы: от 3х лет
• Опыт выстраивания и автоматизации процессов в крупных компаниях
• Уверенное знание законодательства РФ в области информационной безопасности и защиты ПДн
• Экспертные знания 152-ФЗ, GDPR, подзаконных актов и рекомендаций регуляторов
• Понимание основ защиты ПДн в контексте автоматизированных систем
• Знание методов применения правовых, организационных и технических мер по построению информационных систем и процессов
• Знание методов применения правовых, организационных и технических мер по обеспечению безопасности ПДн
• Знание процедур осуществления внутреннего контроля и (или) аудита соответствия обработки ПДн
• Опыт проведения внутренних аудитов и compliance-проверок
• Опыт взаимодействия с надзорными органами
• Знание методов и процедур проведения расследований инцидентов
• Знание порядка разработки технических нормативных документов
• Опыт пересмотра и выстраивания процессов в соответствии с требованиями законодательства в части обработки ПДн
• Опыт руководства проектными группами или командами аудита (приветствуется)
• Опыт участия в проводимых Роскомнадзором проверках

Что мы предлагаем взамен

• Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
• Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
• Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
• Сложные и интересные задачи, современный стек технологий
• Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
• Возможность вертикального и горизонтального карьерного роста: регулярно проходят тренинги, вебинары, митапы и демо-дни
• Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр
• Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий
• Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины