Описание

Высшее техническое образование (профильное (ИБ) или прохождение переподготовки в объёме не менее 512ч); Знание законодательства РФ в сфере обработки и защиты персональных данных (ФЗ от 27.07.2006 №152-ФЗ "О персональных данных", иных законов и подзаконных актов), разъяснений регуляторов, надзорных органов, правоприменительной практики по вопросам обработки и защиты персональных данных; Знание организационных и технических мер по обеспечению безопасности персональных данных; Опыт разработки/поддержания в актуальном состоянии внутренней документации организации в области персональных данных; Опыт взаимодействия с Роскомнадзором по вопросам обработки персональных, прохождения проверок со стороны Роскомнадзора и др. контролирующих органов (как преимущество). Осуществление внутреннего контроля за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных; Разработка / актуализация внутренней документации по соблюдению требований законодательства по обеспечению безопасности персональных данных, а также локальных нормативных актов по обработке персональных данных, согласий на обработку и уведомлений об обработке, с поддержанием их актуальности (совместно с юр. отделом); Проведение "инвентаризации" информационных систем, ресурсов и бизнес-процессов, связанных с обработкой персональных данных; Оценка потенциального вреда, который может быть нанесен субъектам персональных данных при нарушении Федерального закона № 152-ФЗ "О персональных данных"; сравнение этого вреда с мерами, принимаемыми работодателем для выполнения обязанностей, установленных законом; Доведение до сведения работников оператора положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных и (или) обучение указанных работников; Проведение внутренних аудитов и проверок по соблюдению законодательства и внутренних правил обработки персональных данных; Взаимодействие с регуляторами и надзорными органами по вопросам обработки и защиты персональных данных; Работа с обращениями субъектов персональных данных; Участие в расследовании инцидентов, связанных с нарушением безопасности персональных данных; Анализ договорной и иной документации, связанной с обработкой персональных данных; Мониторинг изменений законодательства в области персональных данных.

Условия