Описание позиции
Вакансия 800: Руководитель направления по защите коммерческой тайны и работе с персональными данными в ООО Ньютон Инвестиции #длясеньоров #Москва
Зарплата: по договоренности
Задачи:
- выстроить и поддерживать процессы, которые закрывают типовые претензии регуляторов (РКН, ФСТЭК, ФСБ, ЦБ). Формировать доказательную базу и пакет документов, который защищает компанию при проверках
- внедрять политики и регламенты не как «бумажную безопасность», а как рабочие инструменты: понятные исполнителям, измеримые и контролируемые
- вести реестр операторов, фиксировать цели, основания, категории данных и сроки хранения, чтобы в любой момент можно было быстро ответить на запрос регулятора или внутренний запрос бизнеса
- определить, что именно является КТ, выстроить доступ и контроль так, чтобы сотрудники могли эффективно работать, а чувствительные данные не утекали к конкурентам и не попадали в публичные каналы
- быстро и спокойно закрывать инциденты: выстроить процесс обнаружения, расследования и устранения утечек, а также обязательные уведомления регуляторов в срок, чтобы минимизировать ущерб и репутационные последствия
- говорить с регуляторами на одном языке: представлять компанию на проверках, готовить ответы на запросы, согласовывать позиции и защищать интересы компании, опираясь на знание методологии надзора.
- обучать сотрудников так, чтобы это работало: создавать короткие, практичные материалы (чек‑листы, памятки, сценарии), проводить обучение и тестирование, чтобы каждый сотрудник понимал свои обязанности и риски.
- участвовать в проектировании новых сервисов и интеграций, оценивать риски и требования к защите данных ещё на этапе архитектуры, а не «докручивать» после запуска
- проверять контрагентов на соответствие требованиям по защите данных, включать эти требования в договоры и регулярно контролировать исполнение, чтобы не нести риски из‑за третьи стороны
Требования:
- опыт в регуляторе или надзорном органе: обязательное требование — работа в структурах Роскомнадзора, ФСТЭК, ФСБ либо в профильных подразделениях ЦБ РФ (от 3 лет). Альтернатива — глубокое понимание методологии проверок при большом опыте прохождения десятков проверок в роли проверяемого
- лидер и практик: не менее 5 лет в защите ПДн и/или коммерческой тайны, опыт работы как самостоятельно, так и с кросс-командами. Вы умеете ставить задачи, контролировать сроки и добиваться результатов
Знание законов и практики: уверенно ориентируетесь в 152‑ФЗ, 98‑ФЗ, приказах ФСТЭК и ФСБ, требованиях ЦБ к финансовым организациям. Понимаете, какие формулировки в документах реально защищают компанию, а какие — просто «для галочки»
- умение переводить между языками: можете объяснить требования регулятора бизнесу простыми словами и донести риски до ИТ и бизнес команды на их языке
- практические навыки: опыт ведения реестра операторов ПДн, проведения оценок воздействия на защиту данных (DPIA), разработки политик, организации расследований инцидентов, подготовки ответов на запросы регуляторов
- понимание ИТ‑ландшафта: базовые знания архитектуры информационных систем, жизненного цикла разработки, принципов работы DLP, SIEM, IAM, шифрования и разграничения доступа
- сертификаты: CIPP/E, CISA, CISM, ISO 27001 Lead Implementer/Auditor — будут преимуществом
- личные качества: ответственность, внимание к деталям, стрессоустойчивость, умение аргументированно отстаивать позицию и доносить риски топ‑менеджменту
Условия:
- участие в динамичном и амбициозном финтех-проекте
- интересные и сложные задачи, возможность обмена профессиональным опытом и личной самореализации
- демократичная атмосфера, отсутствие бюрократии
- оформление по ТК РФ
- возможность полностью удаленной работы
- предоставление корпоративной техники
Дополнительные бенефиты:
- ДМС с базовой стоматологией
- внутреннее и внешнее обучение, возможность участия в профильных конференциях
- изучение иностранного языка/занятия фитнесом/индивидуальный бенефит – на выбор один из пунктов
- оплачиваемые Days off и Sick days для перезагрузки и быстрого выздоровления
- доставка фруктов от компании в случае болезни
Контакты: hh.ru
