Инженер по информационной безопасности

Обязанности инженера по информационной безопасности, ответственного за организацию обработки персональных данных:

• Осуществление внутреннего контроля за соблюдением оператором (далее Учреждение) и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.
• Доведение до сведения работников Учреждения положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.
• Организация приема и обработки обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов.
• Разработка и принятие правовых, организационных и технических мер для защиты персональных данных от неправомерного доступа, уничтожения, изменения и других действий.
• Разработка и пересмотр локальных актов Учреждения, регулирующих обработку персональных данных (положений, правил, перечней), поддержание в актуальном состоянии организационно-распорядительных документов по обработке и защите персональных данных.
• Определение и пересмотр уровня защищённости персональных данных в информационных системах Учреждения.
• Учёт сотрудников, допущенных к обработке персональных данных (в том числе в программных комплексах и на бумажных носителях), и контроль их допуска.
• Расследование нарушений, связанных с обработкой и защитой персональных данных, разработка предложений по устранению недостатков и предупреждению инцидентов.
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ о персональных данных, соотношения указанного вреда и принимаемых Учреждением мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ в области обработки и защиты персональных данных.
• Уведомление субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных.
• Взаимодействие с уполномоченным органом (регулятором) по защите прав субъектов персональных данных в случаях, в форме и в сроках, установленных законодательством Российской Федерации.
• Контроль за актуальным состоянием уведомления об обработке персональных данных для уполномоченного органа (регулятора).
• Оказание методической помощи сотрудникам Учреждения и их обучение в области обработки и защиты персональных данных.
• Настройка и сопровождение средства защиты информации от несанкционированного доступа (при необходимости), корректировка параметров разрешительной системы доступа.

Требования:

• Образование: высшее профессиональное

• Официальное оформление по ТК РФ
• Рабочий день: пн-чт с 09-00 до 18-00, пт с 09-00 до 17-00, обед с 12-00 до 12-48
• Место работы: г. Санкт-Петербург, ул. Малая Садовая, д.1
• Заработная плата оговаривается при личном собеседовании