Менеджер по обработке персональных данных

IXcellerate — ведущий оператор сети коммерческих дата-центров, топ-1 среди коммерческих ЦОД.
Компания предлагает индивидуальные решения по размещению серверного и телекоммуникационного оборудования в собственных дата-центрах с возможностью наращивания мощности в зависимости от потребностей клиентов.

Мы активно растем и приглашаем Менеджера\Специалиста по ПДн в нашу команду.

Что мы предлагаем:

• Оформление в полном соответствии с ТК РФ;
• График работы 5\2, в офисе или гибридный формат (после испытательного срока по согласованию с руководителем);
• Основное место работы - Северный кампус, периодически нужно будет приезжать на площадку Южного кампуса;
• Годовой бонус, пропорционально отработанному времени;
• Программу дополнительных бенефитов, включая оплату фитнеса и дополнительного образования;
• Программу ДМС с широким спектром услуг, включая стоматологию;
• Мы компенсируем расходы на питание для работников на площадках;
• Мы компенсируем расходы на дорогу на площадки;
• Предоставляем мобильную корпоративную связь;
• Предоставляем сотруднику возможность профессионального и карьерного роста через прозрачную систему обучения;
• Мы поддерживаем позитивную атмосферу в нашей команде и проводим внутренние неформальные мероприятия как для всей компании, так и по интересам (даже играем в «Мафию»);
• Мы обожаем спорт и участвуем в соревнованиях по настольному теннису, футболу, плаванию, участвуем в марафонах.
• У нас есть собственная рок-группа, а наше ежегодное мероприятие Rockin’Russia уже стало легендой.

Что нужно будет делать?

- Ведение участка ПДн в полном объёме по всем юр лицам компании (с. 22.1 152-ФЗ);

- Проводить аудит процессов обработки ПДн в продуктах компании (почта, облачное хранилище, календарь) и во внутренних процессах (HR, маркетинг, поддержка); вести реестр процессов обработки;

- Разрабатывать и актуализировать полный пакет ОРД: политика обработки ПДн, положения, формы согласий, поручения на обработку для процессоров;

- Разрабатывать, дополнять, сопровождать, актуализировать внутренние нормативные документы по ИБ, связанные с блоком ПДн совместно с экспертными командами;

- Совместно с командами осуществлять подготовку компании к ежегодным аудитам, анализировать соответствие требований аудита к текущим процессам по блоку ПДн, выявлять и устранять несоответствия;

- Совместно с ИБ, юридической службой и HR участвовать в процессе формирования реестра рисков в части ПДн и управления ими (актуализация, соответствие, обновление);

- Проводить экспертизу договоров с контрагентами в части ПДн: поручения на обработку, распределение ролей оператор/обработчик, защита позиции компании — в связке с юристами (ваша часть - ПДн);

- Взаимодействовать с Роскомнадзором по всем вопросам ПДн (актуализация, уведомления, инциденты);

- Выстраивать процесс обработки обращений субъектов ПДн (доступ, уточнение, отзыв согласия, уничтожение);

- Определять требования к защите систем хранения, обработки, передачи данных совместно с вовлеченными командами (HR, юристы);

- Обучать сотрудников компании процессам работы с ПДн.

Требования к кандидату:
Высшее образование (экономическое, юридическое), дополнительное образование в сфере ПДн приветствуется.
Опыт работы в блоке ПДн от 4х лет, опыт выстраивания методологической части (политики, нормативы, регламенты) - от 3х лет.
Опыт развития направления работы с ПДн и выстраивания процессов приветствуется.
Умение работать как в команде, так и самостоятельно.

Буду рада познакомиться с вашим опытом.
С уважением, Екатерина Горяная.