аудит процессов и информационных систем обработки персональных данных на соответствие требованиям 152-фз "о персональных данных", разработка рекомендаций;
подготовка необходимой документации (согласия на обработку, поручения, перечни персональных данных, акты уничтожения персональных данных и т.д.);
разработка и актуализация локальных актов (положений, регламентов, инструкций и стандартов), а также пользовательской документации (политик и согласий) по обработке и защите персональных данных для функционирования интернет-сервисов;
методологическая помощь и взаимодействие с подразделениями компании по вопросам обработки персональных данных, реализации новых проектов и сервисов;
контроль за исполнением персоналом требований законодательства в области обработки ПДн;
осуществление мероприятий по обеспечению защиты конфиденциальной информации;
доведение требований по обработке ПДн до работников;
работа с запросами субъектов данных;
проведение расследований в случае подозрений о случившейся утечке информации.
Требования:
высшее образование в сфере информационной безопасности;
релевантный опыт работы в коммерческих или госструктурах от 5 лет ОБЯЗАТЕЛЕН;
знание и опыт практического применения законодательных и нормативных документов в области ИБ в части обработки персональных данных (152-фз, стандарты ИБ и т.п.);
внимательность к деталям, ответственность, многозадачность.