Описание позиции
Вакансия 826: Главный специалист по персональным данным в ГКУ Центр организации дорожного движения Правительства Москвы #длямидлов #Москва
Зарплата: по договоренности
Задачи:
- определение правовых оснований и роли в обработке ПДн
- определения для каждого процесса обработки ПДн оснований обработки по ст. 6 152-ФЗ
- инвентаризация процессов и организация разграничения ролей в части обработки ПДн в организации/в каждой информационной системе: оператор ПДн; лицо, обрабатывающее ПДн по поручению; лица, допущенные к обработке
- подготовка правовых заключений по новым процессам, запросам ведомств и инициативам руководства по вопросам обработки ПДн
- ведение реестра процессов обработки ПДн по всем системам
- взаимодействие с ИБ (без выполнения функций ИБ)
- по каждой ИСПДн/ГИС подготавливать сведения для определения уровня защищённости по ПП № 1119
- осуществлять проверку документации на создание или модернизацию ИСПДн/ГИС/КИИ на соответствие требованиям НПА в области ПДн
- взаимодействовать с ИБ по расследованию инцидентов в части утечки ПДн
- приведение ЛНА по ПДн в соответствие НПА в области ПДн
- организовывать взаимодействие с Роскомнадзором: уведомление об обработке, расследование инцидентов совместно с подразделением ИБ и уведомление РКН об инциденте и др.
- организация соответствия процессов передачи ПДн иных межсистемных/межведомственных взаимодействий требованиям НПА в области ПДн
- правовая экспертиза каждого канала передачи: СМЭВ, ЕСИА, другие ГИС
- организация и документирование внутреннего контроля за организацией обработки ПДн в организации
- организация мероприятий по обучению и консультированию работников организации по вопросам обработки и защиты ПДн и доведение положений законодательства и ЛНА до работников
- организация и документирование порядка хранения, обезличивания и уничтожения ПДн и процесса обработки запросов субъектов ПДн
- организация обработки обращений граждан по запросам, связанным с ПДн.
- организация подписания актов об информационном взаимодействии
Требования:
- высшее образование (предпочтительно в области информационной безопасности)
- понимание назначения и принципов применения средств защиты информации, СКЗИ, DLP и SIEM систем
- понимание архитектуры информационных систем, баз данных, облачных сред, интеграций, разграничения доступа и логирования
- практический опыт организации обработки ПДн, сопровождения проектов в области защиты персональных данных или выполнения функций DPO
- глубокое знание № 152-ФЗ и применимых подзаконных актов, требований Роскомнадзора и ФСТЭК; понимание особенностей автоматизированной и неавтоматизированной обработки, а также обработки биометрических ПДн
- опыт подготовки локальных нормативных актов, определения правовых оснований обработки и проведения внутренних проверок
- умение переводить требования законодательства в понятные задачи для ИТ, ИБ и владельцев процессов, предлагать практически реализуемые решения
- приветствуется опыт применения 572-ФЗ и участие в проектах по подключению к ЕБС при аутентификации лиц, использующих биометрию
- знание международных стандартов GDPR, ISO/IEC
- навыки самостоятельной экспертной работы, подготовки аргументированных заключений и координации нескольких подразделений
Условия:
- официальное трудоустройство, гарантированная заработная плата и квартальные премии
- место работы - офис у метро Белорусская
- график работы 5/2 с 08:00 до 17:00, пятница до 15:45
- ежегодный оплачиваемый отпуск 28 дней
- бесплатный проезд в Метрополитене и на МЦК
- бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)
- ежегодная индексация заработной платы
- насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами
- материальная помощь в жизненно важных ситуациях
- бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы
- поддержка и предложения от Профсоюзной организации
- привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк
Контакты: hh.ru
