Специалист по защите данных

О позиции

Компания занимается разработкой ИИ для медицины и ищет специалиста по защите данных. Ваша задача будет заключаться в обеспечении соответствия процессов и продуктов компании требованиям законодательства в области защиты конфиденциальной информации.

Чем вы будете заниматься

• Анализировать процессы, продукты и сервисы компании на соответствие требованиям законодательства РФ в области защиты конфиденциальной информации (персональные данные, коммерческая тайна и т.п.);
• Разрабатывать и актуализировать необходимые внутренние нормативные документы в области защиты конфиденциальной информации;
• Участвовать во внедрении решений и процессов, связанных с обработкой персональных данных, в разработке мероприятий, направленных на защиту конфиденциальной информации, описание потоков данных;
• Обеспечивать выполнение в компании требований 152-ФЗ и подзаконных нормативных актов;
• Формировать требования к обработке и защите персональных данных в информационных системах;
• Подготавливать заключения по вопросам обработки и защиты персональных данных, анализировать договорные отношения с третьими лицами в части обработки/передачи персональных данных, конфиденциальной информации;
• Осуществлять внутренний контроль/аудит соответствия обработки персональных данных Федеральному закону 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
• Проводить мероприятия по повышению осведомленности сотрудников компании по вопросам защиты конфиденциальной информации.

Требования

• Знание законодательства в сфере защиты персональных данных 152-ФЗ, подзаконных нормативных актов (Приказы ФСТЭК, ФСБ, РКН, ПП 1119), разъяснений РКН, правоприменительной практики по вопросам обработки персональных данных;
• Опыт разработки технической документации (локальные нормативные акты, модели угроз, акты определения уровня защищенности, оценки эффективности принятых мер, карты потоков данных и т.п.);
• Умение «приземлять» требования законодательства на реальный ИТ-ландшафт компании;
• Знание/понимание актуальных угроз кибербезопасности, векторов атак и мер защиты от них.

Что мы предлагаем

• Гибридный формат работы;
• Обсуждение заработной платы индивидуально.