Менеджер по защите персональных данных (DPO)

Обязанности:

• Выстраивать и развивать систему защиты персональных данных в компании
• Следить за тем, чтобы процессы соответствовали требованиям законодательства РУз и регулятора
• Разрабатывать и обновлять внутренние политики и процедуры по работе с персональными данными
• Вести учет того, какие данные мы собираем, как их используем и где храним
• Проводить регулярную проверку процессов и находить зоны, где есть риски или несоответствия
• Оценивать риски при работе с персональными данными и предлагать решения для их снижения
• Участвовать в разборе инцидентов (например, утечек данных) и выстраивать меры по их предотвращению
• Взаимодействовать с регуляторами и готовить ответы на официальные запросы
• Участвовать во внутренних и внешних аудитах
• Обучать сотрудников правилам работы с персональными данными
• Консультировать команды бизнеса и IT по вопросам защиты данных
• Участвовать в запуске новых продуктов, чтобы требования privacy учитывались на этапе разработки
• Контролировать передачу данных партнёрам и третьим лицам, включая трансграничную передачу
• Работать вместе с командами ИБ и IT над внедрением мер защиты данных
• Вести реестр рисков в области персональных данных и при необходимости интегрировать его в общую систему управления рисками

Требуемые знания и навыки:

• Знание законодательства Республики Узбекистан в области персональных данных
• Понимание нормативных требований регуляторов (в т.ч. Центрального банка РУз)
• Опыт разработки и внедрения внутренних политик, процедур и регламентов
• Понимание принципов обработки персональных данных и жизненного цикла данных
• Опыт участия в аудитах, проверках или взаимодействия с контролирующими органами
• Навыки оценки рисков и выявления потенциальных нарушений в области ПДн

Будет преимуществом:

• Знание международных практик и стандартов (GDPR, ISO 27001 / 27701)
• Понимание основ информационной безопасности (на уровне взаимодействия с профильными командами)
• Опыт работы в финтехе, банках или телекоме;

Условия:

• работа с платежным инструментом Beepul (АО "Beelab");
• официальное трудоустройство согласно ТК РУз с первого рабочего дня;
• работа из офиса (комфортабельный офис на территории IT-парка);
• добровольное медицинское страхование или абонемент в тренажерный зал;
• служебная сотовая связь;