Специалист по защите и обработке персональных данных (DPO)

Чем предстоит заниматься

• Разрабатывать и актуализировать нормативную базу: вести полный цикл локальных документов по обработке ПДн (политики, регламенты, инструкции), включая модели угроз и требования к защите ИСПДн;
• Проводить правовую и организационную экспертизу договоров, NDA и соглашений об информационном взаимодействии в части распределения ответственности между Оператором и Обработчиком;
• Анализировать новые продукты и бизнес-процессы на соответствие 152-ФЗ, готовить экспертные заключения и рекомендации еще на этапе их создания (встроенный комплаенс);
• Управлять рисками: проводить их оценку, разрабатывать и контролировать реализацию мер по их снижению для всех процессов и ИСПДн;
• Вести реестры и инвентаризацию всех информационных систем, сервисов и бизнес-процессов, связанных с обработкой ПДн, обеспечивая их прозрачность для аудитов;
• Организовывать внутренние аудиты процессов обработки ПДн и участвовать во внешних проверках (включая контроль исполнения предписаний;
• Расследовать инциденты ИБ, связанные с утечками ПДн, и разрабатывать меры по недопущению их повторения, а также мониторить изменения регуляторной среды (РКН, ФСТЭК).

Что для нас важно

• Опыт от 3 лет именно в области комплаенса по персональным данным (желательно в продуктовых ИТ-компаниях или крупных операторах);
• Глубокое знание регуляторных требований в часи обработки ПДн, в том числе 152-ФЗ, приказов ФСТЭК, рекомендаций РКН и актуальной судебной/административной практики;
• Опыт построения процессов с нуля: вы умеете не просто читать законы, а встраивать их в живые бизнес-процессы компании и "переводить" требования на язык разработки и продаж;
• Экспертиза в договорной работе: уверенное составление разделов о ПДн в договорах и поручениях на обработку;
• Навыки риск-ориентированного подхода: умение расставлять приоритеты и доказывать бизнесу необходимость затрат на защиту;
• Самостоятельность и проактивность: вы готовы стать "внутренним регулятором" и брать на себя ответственность за финальные заключения.

Что может дать СберЗдоровье:

• Официальное оформление по ТК РФ, стабильные выплаты, оплату больничного и отпуска;

• Бесплатный доступ к сервису телемедицины - ты сможешь в любой момент консультироваться с профильными врачами, не выходя из дома;

• Корпоративное медицинское решение в любом городе страны со стоматологией и психологами;

• Английский с корпоративным преподавателем и скидки на изучение языков в Skyeng;

• Доступ к СберУниверситету;

• Льготные условия ипотечного кредитования;

• Оплата профильного обучения и конференций.