Старший специалист отдела DPO

Алматы, проспект Аль-Фараби, 77/7

Метро: Театр имени Ауэзова

Показать контакты

Описание вакансии

Обязанности:

Разработка, актуализация и внедрение внутренних политик, процедур и регламентов в области обработки и защиты персональных данных.
Консультирование структурных подразделений по вопросам правомерной обработки персональных данных.
Осуществление контроля соблюдения требований законодательства о персональных данных и внутренних нормативных документов Компании.
Проведение внутренних проверок (self-assessments, compliance reviews) процессов обработки персональных данных.
Подготовка рекомендаций по снижению выявленных рисков и контроль реализации корректирующих мероприятий.
Взаимодействие с ответственными подразделениями при подготовке уведомлений регуляторным органам и субъектам персональных данных.
Обработка запросов субъектов персональных данных.
Ведение реестра процессов обработки персональных данных.
Участие в проектах Компании в части оценки соответствия требованиям законодательства о персональных данных.
Проведение оценок воздействия на защиту персональных данных (DPIA).

Требования:

Знание законодательства РК о персональных данных, а также требований МФЦА/AIFC в области их обработки и защиты.
Опыт разработки, актуализации и внедрения политик, процедур, стандартов и регламентов по защите персональных данных.
Знание принципов и правовых оснований обработки ПД, требований к трансграничной передаче и взаимодействию с третьими лицами.
Опыт проведения DPIA/PIA, оценки privacy-рисков и подготовки рекомендаций по их снижению.
Опыт проведения compliance reviews, внутренних проверок и оценки соответствия процессов требованиям законодательства и внутренних документов.
Навыки ведения реестров обработки ПД, инвентаризации данных и построения схем потоков данных.
Понимание и применение принципов Privacy by Design / Privacy by Default при запуске продуктов, процессов и ИС.
Знание GDPR, ISO 27701, ISO 27001 и умение применять их на практике.
Навыки подготовки заключений, рекомендаций и консультаций для бизнеса.
Базовое понимание архитектуры ИС, ИБ и жизненного цикла данных.

Условия:

Официальное трудоустройство
График работы с пн - пт, полный рабочий день, полная занятость.
Kорпоративный фитнес
Оплата мобильной связи в рамках должности
Активная корпоративная жизнь
Офис расположен в БЦ "Есентай Тауэр"

Навыки

- Знание законодательства Республики Казахстан и соответствующих нормативных правовых актов в област
- Понимание принципов управления рисками
включая основные виды ИТ- и ИБ-рисков.
- Понимание основных элементов ИТ-ландшафта: базы данных
ИТ-инфраструктура
архитектура информационных систем и приложений.
- Понимание требований современных фреймворков и стандартов в области управления информационной безо
NIST и др.).
- Понимание основных мер и контролей информационной безопасности.
- Практический опыт работы со средствами защиты информации (DLP
управление доступом
логирование и др.).
- Опыт разработки и актуализации внутренних нормативных документов (политик
процедур
регламентов и стандартов).