Описание позиции
Вакансия 811: Специалист по защите персональных данных в ООО Карбас #длямидлов #Спб
Зарплата: по договоренности
Задачи:
- провести инвентаризацию процессов обработки ПДн в компании: определить, какие данные обрабатываются, для каких целей, на каких основаниях, в каких процессах и информационных системах
- определить категории субъектов и персональных данных, участников обработки и их роли
- описать жизненный цикл данных
- сформировать и поддерживать реестр процессов обработки персональных данных
- совместно с IT и владельцами бизнес-процессов определить, в каких информационных системах обрабатываются и хранятся ПДн
- построить понятную карту движения данных между
- провести аудит существующих документов и определить недостающие
- разрабатывать и актуализировать:
- политики обработки и защиты персональных данных;
- положения и регламенты;
- приказы;
- перечни и реестры;
- инструкции;
- формы согласий;
- необходимые процедуры;
- документы по взаимодействию с внешними участниками обработки;
- другие организационно-распорядительные документы в рамках своей компетенции
- организовать единый реестр документов, сроков их пересмотра и ответственных
- нам важно не просто однажды подготовить комплект документов
- специалист должен выстроить процесс, при котором изменения
- вести план мероприятий, контролировать сроки, ответственных и выполнение принятых решений
- участвовать в разборе поступающих запросов государственных органов, операторов информационных систем, партнеров и других организаций
- собирать необходимые факты и документы у бизнеса и IT
- готовить фактическую и документальную основу для ответа
- официальную правовую позицию согласовывать с юристом и руководством
Требования:
- практический опыт работы с требованиями 152-ФЗ
- опыт описания процессов обработки ПДн
- опыт разработки и актуализации документации
- понимание оснований обработки и передачи ПДн
- понимание сроков хранения и прекращения обработки данных
- способность разобраться в потоках данных между информационными системами
- опыт взаимодействия с IT
- способность самостоятельно организовать проект и доводить задачи до результата
- системность и внимательность к деталям
- умение отличать юридический, организационный и технический вопросы
Будет серьезным преимуществом
- опыт работы в пассажирских перевозках, transporttech, traveltech или другой регулируемой отрасли
- практический опыт работы с ИСПДн
- понимание требований ФСТЭК
- знание основ 187-ФЗ и вопросов КИИ
Условия:
- возможность построить направление практически с нуля.
- нам нужен владелец процесса, а не исполнитель отдельных поручений
- для выполнения задач вы будете напрямую взаимодействовать с владельцами процессов, IT, юридической функцией и руководством
Контакты: hh.ru
