Специалист по защите персональных данных

Описание

Обязанности: - Знать и применять в работе: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановления Правительства РФ (№ 1119, № 512, № 687, № 211 и др.); Приказы ФСТЭК России, регулирующие организационные и технические меры защиты ПДн; - Обеспечение безопасности персональных данных в информационных системах (ИСПДн) Общества на всех этапах их обработки; - Разработка и актуализация организационно-распорядительных документов (положений, регламентов, инструкций) по защите персональных данных; - Контроль учета, хранения и уничтожения документов и носителей, содержащих персональные данные; - Проведение инструктажей и обучение сотрудников правилам работы с персональными данными и требованиями нормативных документов; - Мониторинг и анализ угроз безопасности информации в ИСПДн, контроль эффективности применяемых средств защиты; - Реагирование на инциденты, связанные с нарушением порядка обработки персональных данных, блокировка доступа при выявлении нарушений; - Взаимодействие с надзорными органами (Роскомнадзор, ФСТЭК) в рамках проверок и предоставление необходимой информации; - Представление интересов Общества по вопросам защиты персональных данных при взаимодействии с контролирующими органами; - Анализ изменений законодательства РФ в области персональных данных и своевременное внесение корректировок в локальные акты; - Участие в процессе принятия решений о внедрении или модернизации компонентов информационной системы с точки зрения защиты персональных данных; - Взаимодействие с подразделениями Организации для повышения уровня защищенности ИСПДн; - Проведение разбирательств и подготовка заключений по фактам нарушений правил работы с персональными данными. Требования: – Наличие высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности, в области информационных систем и технологий или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" (со сроком обучения не менее 512 часов); Специальные: – Этика делового общения; – Правила установления деловых контактов и ведения телефонных переговоров; – Умение работать с ПК (Word, Excel) и оргтехникой (принтер, факс, сканер). Ожидания от кандидата: Имеет опыт: - Разработки и внедрения внутренних политик и регламентов по защите информации; - Настройки и эксплуатации технических и программных средств защиты информации (СЗИ); - Проведения инструктажей и обучения сотрудников; - Анализа угроз безопасности информации; - Взаимодействия с надзорными органами. Будет преимуществом: опыт работы в транспортной отрасли или на режимных объектах; наличие сертификатов в области информационной безопасности. Условия: Полная занятость, Официальное трудоустройство в соответствии с ТК, Обучение, возможность карьерного роста, Прохождение медкомиссии за счет работодателя. Социальный пакет и стабильная заработная плата 2 раза в месяц.