Data Protection Officer

BTS Digital - это IT-компания, которая создаёт цифровые продукты, упрощающие жизнь людей. Мы развиваем экосистему сервисов для повседневных задач, бизнеса и государственного сектора.

Нашими продуктами : Aitu Messenger, Aitu Koshelek 2.0, Aitu Passport и Системой мгновенных платежей уже пользуются более 9 миллионов человек.

Мы ищем Data Protection Officer (DPO), который поможет выстроить и развивать процессы защиты персональных данных в компании, обеспечивая соответствие законодательству и лучшим международным практикам.

Чем предстоит заниматься:

• Развивать систему защиты персональных данных в компании.

• Контролировать соблюдение требований законодательства Республики Казахстан в области персональных данных.

• Разрабатывать политики, регламенты и внутренние процедуры.

• Участвовать в разработке новых цифровых продуктов, обеспечивая применение принципов Privacy by Design.

• Оценивать privacy-риски и участвовать в Privacy Impact Assessment (PIA/DPIA).

• Консультировать команды разработки, бизнеса, HR, QA, DevOps и информационной безопасности.

• Взаимодействовать с государственными органами по вопросам защиты персональных данных.

• Контролировать обработку персональных данных подрядчиками и внешними поставщиками.

• Организовывать внутренние аудиты и обучение сотрудников.

• Участвовать в расследовании инцидентов, связанных с персональными данными.

Что мы ожидаем:

• Опыт работы Data Protection Officer, Privacy Officer, Compliance Officer или на аналогичной позиции от 3 лет.

• Практический опыт построения процессов защиты персональных данных.

• Отличное знание законодательства Республики Казахстан в области персональных данных.

• Понимание жизненного цикла разработки цифровых продуктов (SDLC).

• Опыт взаимодействия с командами разработки и информационной безопасности.

• Навыки оценки рисков, проведения аудитов и разработки внутренних нормативных документов.

Будет преимуществом:

• Опыт работы в IT, финтехе, телекоме или государственных цифровых проектах.

• Знание GDPR.

• Опыт внедрения Privacy by Design.

• Знание ISO/IEC 27001 и ISO/IEC 27701.

• Сертификаты CIPP/E, CIPM, CIPT или аналогичные.