Специалист по информационной безопасности

Мы ищем специалиста, который возьмет на себя полную ответственность за построение и поддержание эффективной системы защиты персональных данных (ПДн) в компании в строгом соответствии с 152-ФЗ и подзаконными актами. Это ключевая роль в обеспечении нашей правовой безопасности и доверия клиентов.

Ваши основные задачи:

• Организация работы с ПДн: Разработка, внедрение и контроль исполнения внутренних нормативных документов (инструкций, регламентов, политик) по обработке и защите ПДн.

• Управление рисками: Организация работы комиссии по определению уровня защищенности (УЗ) ПДн в информационных системах, проведение оценки возможного вреда субъектам ПДн.

• Взаимодействие с субъектами: Организация приема, регистрации и рассмотрения обращений и запросов субъектов ПДн (сотрудников, клиентов, контрагентов) с подготовкой мотивированных ответов в установленные законом сроки.

• Контроль и аудит: Осуществление внутреннего контроля соответствия обработки ПДн требованиям безопасности, проведение плановых и внеплановых проверок.

• Управление доступом: Контроль за разрешительной системой доступа к информационным ресурсам и актуализация матрицы доступа.

• Работа с носителями: Организация учета, хранения и уничтожения материальных носителей ПДн (бумажных, электронных).

• Взаимодействие с госорганами: Представление интересов компании в Роскомнадзоре и других уполномоченных органах по вопросам обработки ПДн.

• Внедрение и контроль СКЗИ: Организация эксплуатации сертифицированных средств криптографической защиты информации и управление ключевой документацией.

Мы ожидаем, что вы

• Имеете высшее образование (юридическое / техническое / в области ИБ).

• Обладаете глубокими знаниями 152-ФЗ «О персональных данных», а также подзаконных актов (Постановления № 1119, № 687, приказы ФСТЭК, ФСБ).

• Имеете практический опыт от 2 лет на аналогичной должности (Ответственный за обработку ПДн, Специалист по защите данных, DPO).

• Понимаете, как строить работу с запросами и обращениями субъектов ПДн.

• Умеете разрабатывать и внедрять локальные нормативные акты по защите ПДн.

• Знакомы с порядком работы со средствами криптографической защиты информации (СКЗИ) и ключевой документацией.

• Имеете опыт проведения внутренних аудитов и проверок соответствия ИСПДн.

• Обладаете навыками делового общения и грамотной письменной речью.

Будет вашим преимуществом

• Опыт работы в IT-компании с большим количеством процессов обработки ПДн.

• Наличие сертификатов в области защиты информации (например, СЗИ).

• Успешный опыт прохождения проверок Роскомнадзора.

Предлагаем:

• Работу в ИТ-аккредитованной компании.
• Официальное трудоустройство и полностью белоснежную заработную плату.
• Поток интересных задач, возможность выбирать и внедрять инструменты для разработки.
• Работу в стабильной компании и перспективном продуктовом проекте.
• Работу с командой профессиональных и отзывчивых коллег.
  
  Уважаемые соискатели, мы рассматриваем кандидатов, которые территориально находятся в Ульяновске! Из других городов кандидатов не рассматриваем.