Ищем внимательного, системного и ответственного менеджера, который будет отвечать за соблюдение требований законодательства и внутренних стандартов Компании в части защиты персональных данных. Вам предстоит выстраивать и развивать процессы, связанные с безопасностью данных, взаимодействовать с подразделениями, обучать сотрудников и обеспечивать высокий уровень комплаенса.
Обязанности: - Обеспечение соблюдения законодательства Республики Узбекистан и внутренних нормативных документов Компании в области защиты персональных данных.
- Контроль целостности, конфиденциальности и корректной обработки персональных данных.
- Разработка, обновление и внедрение политик, стандартов и процедур по защите персональных данных.
- Мониторинг процессов обработки данных и оценка их соответствия установленным требованиям.
- Проведение внутренних проверок и аудитов, подготовка рекомендаций по устранению выявленных нарушений.
- Анализ рисков и факторов, влияющих на безопасность персональных данных; подготовка предложений по их минимизации.
- Принятие мер по предотвращению незаконной обработки данных, включая блокировку/ограничение обработки — при необходимости и по согласованию.
- Координация вопросов информационной безопасности в части защиты персональных данных.
- Взаимодействие с государственными регулирующими органами и внешними экспертами.
- Подготовка аналитических отчётов и материалов для руководства Компании.
- Проведение обучений и регулярного информирования сотрудников по вопросам защиты персональных данных.
Требования: - Высшее юридическое образование.
- Опыт работы от 5 лет в области юридического сопровождения, комплаенса или защиты данных.
- Преимущество — опыт в сферах Telecom, Banking, Fintech или юридическом аудите.
- Узбекский — свободное владение.
- Русский — свободное владение.
- Умение анализировать нормативно‑правовые акты, отслеживать изменения законодательства, формировать правовые позиции.
- Опыт разработки внутренних нормативных документов (политик, регламентов, стандартов) и контроля их исполнения.
- Навыки юридической экспертизы договоров, включая NDA.
- Способность предлагать практические решения и альтернативные сценарии для реализации бизнес‑инициатив.
- Опыт взаимодействия с госорганами, включая участие в проверках.
- Умение структурировать информацию, формировать отчёты, схемы и дорожные карты.
- Опыт координации кросс-функциональных проектов.
- Высокий уровень самостоятельности, ответственность и внимательность к деталям.
- Умение работать в условиях многозадачности.
- Навыки презентации, деловой коммуникации и работы с различными стейкхолдерами.
- Понимание принципов передачи, хранения и защиты данных.
- Знание основ информационной безопасности: двухфакторная аутентификация, шифрование, работа серверов и баз данных.
- Приветствуется опыт в области внутреннего аудита, анализа инцидентов ИБ и оценки влияния технологических решений на бизнес-процессы.
Условия: -
Официальное трудоустройство;
-
Добровольное медицинское страхование или абонемент в фитнес-клуб Chekhov;
-
27 календарных дней оплачиваемого отпуска в год;
-
Служебная сотовая связь;
-
Обучение и возможности профессионального роста;
-
Работу в сильной и дружной команде, где ценят идеи и инициативу.