Комплаенс эксперт по информационной безопасности

Вакансия 814: Комплаенс эксперт по информационной безопасности в ДОМ.РФ Другие подразделения #длямидлов #Москва #гибрид #опытИБ #GDPR

Зарплата: по договоренности

Задачи:

• операционное сопровождение внутренних процессов компании по обработке и защите информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна)
• разработка документов, необходимых для осуществления обработки и обеспечения безопасности персональных данных (согласия и поручения на обработку персональных данных, перечень обрабатываемых персональныхданных, акты об уничтожении персональныхданных, уведомление о начале обработки персональных данных и прочие)
• разработка и регулярная актуализация локальных актов по обработке и защите информации ограниченного доступа (персональные данные, конфиденциальная информация)
• рассмотрение договоров и соглашений, поступающих на согласование, на соответствие требованиям по информационной безопасности
• определение перечня мер защиты для обеспечения безопасности информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна) в соответствии с требованиями уполномоченных органов
• к‎онсультирование бизнес-подразделений по вопросам обработки и защиты информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна)
• проведение внутренних аудитов информационной безопасности (в части соблюдения требований к обработке и защите информации ограниченного доступа)
• сопровождение внешних аудитов по информационной безопасности (участие в интервью работников, обследовании бизнес-процессов)
• сопровождение проверок уполномоченных органов (Роскомнадзор, ФСТЭК России, ФСБ России)
• подготовка аналитических материалов по требованиям информационной безопасности, изменениям законодательства
• мониторинг изменений законодательства по информационной безопасности

Требования:

• высшее образование / курсы профессиональной подготовки по защите персональных данных, информационной безопасности
• о‎пыт разработки локальных актов по инормационной безопасности (персональныеданные, конфиденциальная информация)
• опыт проведения внутренних аудитов информационной безопасности (в том числе интервьюирование работников, обследование бизнес-процессов)
• опыт сопровождения внешних аудитов информационной безопасности
• знание и понимание процессов управления рисками информационной безопасности, управления доступом, управления уязвимостями, реагирования на инциденты, повышения осведомлённости персонала
• знание принципов построения системы обеспечения информационной безопасности
• отличные знания законодательства по информационной безопасности и практики его применения (152-ФЗ; 149-ФЗ; 98-ФЗ; ПП 1119; ФСТЭК 21, 117)

БУДЕТ ПРЕИМУЩЕСТВОМ:

• опыт взаимодействия с Роскомнадзором, ФСТЭК России, ФСБ России, в том числе опыт сопровождения проверок
• знание иностранного регулирования персональных данных (GDPR, PIPL) и опыта его применения
• опыт ведения RoPA
• опыт использования SGRC-систем

Условия:

• реализовывать свой потенциал с господдержкой
• аккредитованная IT-компания
• быть уверенным в своём будущем
• конкурентный уровень заработной платы
• выбирать, где работать сегодня
• гибридный формат работы и гибкий график
• не копить тревоги
• расширенная программа ДМС, включая стоматологию
• не останавливаться на достигнутом
• профессиональное обучение
• развивать свои хобби и расширять горизонты
• ежегодная компенсация занятий спортом и изучения иностранных языков

Контакты: hh.ru