| Описание: |
Обязанности: Ответственный за организацию обработки ПДн в группе компаний. - формирование политики обработки ПДн;
- поддержание в актуальном состоянии:
- уведомления в РКН (реестр операторов ПДн);
- форм согласий на обработку и распространение ПДн;
Выявление: - точек поступления ПДн, их учёт, ведение и поддержание списка таких точек в актуальном состоянии;
- бизнес-процессов, в которых осуществляется обработка ПДн, их учёт, ведение и поддержание списка таких бизнес-процессов в актуальном состоянии;
- информационных потоков ПДн (включая контроль случаев трансграничной передачи);
- списка работников и третьих лиц, допущенных к обработке ПДн, их учёт, ведение и поддержание такого списка (в виде ОРД) в актуальном состоянии;
- целей обработки ПДн, их учёт и поддержание списка целей обработки в актуальном состоянии;
- мест хранения ПДн, которые обрабатываются без использования средств автоматизации, их учёт, ведение и поддержание списка таких мест в актуальном состоянии.
Обеспечение: - реагирования на запросы ФОИВ в части ПДн, запросы субъектов ПДн или их законных представителей;
- юридической корректности поручений на обработку ПДн;
- проведения внутреннего контроля в части соблюдения законодательства РФ о ПДн, в том числе требований к защите ПДн;
- обезличивания персональных данных;
- ведения журналов, касающихся обработки ПДн.
Требования: - Знание и практическое применение ключевых нормативных документов в сфере ИБ и обработки ПДн (№98-ФЗ, №152-ФЗ, №149-ФЗ, ТК РФ, №2124-1-ФЗ, Постановления Правительства РФ №687, №1119, Приказ ФСТЭК России № 21; Приказ ФСБ России № 378 и другие.
- Понимание процессов обработки ПДн и перечень действий с ними, целей обработки ПДн, категорий ПДн, категорий субъектов ПДн (например, работники, подрядчики и т.д.);
- Опыт разработки и внедрения локальных нормативных документов, проведения внутренних проверок и аудитов на соответствие требованиям законодательства в области ПДн;
- Опыт взаимодействия с регуляторами в области ПДн (Роскомнадзор, ФСТЭК), опыт реагирования на предписания регуляторов.
- Стаж в должности ответственного за организацию обработки ПДн не менее 3 лет в организации со штатной численностью не менее тысячи человек.
Условия: - Постоянный трудовой договор, официальное трудоустройство;
- ДМС;
- Годовой бонус;
- Социальный пакет (компенсация затрат на занятие спортом, компенсация отдыха, путевки в детские лагеря, спортивные и культурные мероприятия для сотрудников и членов семей);
- Высокие стандарты техники безопасности (современная спецодежда, СИЗы);
- Оборудованные комнаты отдыха и приема пищи;
- Дополнительные дни отпуска и выходные дни;
- Поддержка молодых сотрудников (материальная помощь, совет молодежи);
- Широкие карьерные возможности (индивидуальные планы развития, обучение, мотивационные выплаты при получении смежных профессий).
- Уровень з/п обсуждается индивидуально.
|
