Описание позиции
Вакансия 787: Специалист по внутреннему контролю за обработкой персональных данных (DPO) в ООО СТА ЛОГИСТИК #длямидлов #Минск #GDPR #английский
Зарплата: по договоренности
Задачи:
- реализация и координация плана мероприятий по итогам аудита Персональных данных (ПДн)
- ведение и актуализация реестра процессов обработки ПДн и инфо. систем ПДн (ИСПДн)
- разработка, внедрение и актуализация ЛПА, согласий, реестров и иных документов по Пдн
- контроль правовых оснований, целей, состава ПДн, сроков хранения, архивирования и уничтожения
- организация учета согласий, отзывов и обработки обращений субъектов ПДн
- проверка новых и изменяемых процессов, инф.систем, сайтов, SaaS-сервисов и проектов до их запуска
- контроль обработки ПДн подрядчиками, договорных условий и трансграничной передачи
- координация вопросов разграничения доступов и иных мер защиты ПДн совместно с IT/информационной безопасностью
- участие в расследовании инцидентов с ПДн и контроле корректирующих мер
- обучение работников и проведение периодического внутреннего контроля соблюдения требований по ПДн
- регулярная отчетность руководству о статусе мероприятий, рисках и нарушениях
Требования:
- высшее юридическое/ информационная безопасность/ защита информации либо иное релевантное профильное образование
- дополнительное обучение/сертификация по защите персональных данных и/или ИБ
- от 2 лет практического опыта в области персональныхданных. Опыт самостоятельного ведения функции ПДн, аудитов и внедрения корректирующих мероприятий
- знание законодательства Республики Беларусь о персональных данных и практики его применения
- умение проводить аудит процессов обработки ПДн
разрабатывать и внедрять ЛПА; вести реестр обработок
- оценивать основания обработки, сроки хранения, согласия, права субъектов, поручение обработки и трансграничную передачу; понимание принципов ИСПДн, разграничения доступов и базовых требований инфо.безопасности; навыки проектного управления и межфункциональной координации
- системность, ответственность, самостоятельность, результативность, аналитическое мышление, внимание к деталям, способность доводить мероприятия до фактического внедрения, умение аргументированно взаимодействовать с руководителями и смежными подразделениями
Будет преимуществом:
- опыт в крупной компании/группе компаний; взаимодействие с IT, ИБ и HR; опыт работы с трансграничными потоками и SaaS
- знание GDPR и законодательства РФ о ПДн на рабочем уровне; опыт взаимодействия с регуляторами; опыт Обеспечение конфиденциальности на этапе проектирования/оценка воздействия на конфиденциальность
- английский - базовый/средний (для работы с документацией IT/SaaS-провайдеров)
Условия:
- комфортный онбординг и поддержку куратора в период адаптации
- обучение на корпоративной онлайн-платформе STA University (курсы, вебинары, аудиокниги, видеоуроки от ведущих бизнес-тренеров)
- оффлайн-обучение, управленческие поединки
- тимбилдинги и другие корпоративные мероприятия
- высокий уровень автоматизации и отлаженности бизнес-процессов (есть четкое разграничение ответственности между сотрудниками)
- корпоративный транспорт для решения бизнес-задач
- возможность индивидуальных консультаций с корпоративным психологом за счет средств Компании
- корпоративную библиотеку
- уютную комнату отдыха с массажным креслом, игротекой и теннисным столом
- свежие фрукты, чай, кофе
- офис в центре города, недалеко от ст. метро Я.Коласа
Контакты: hh.ru
