Руководитель направления защиты персональных данных (DPO)

Мы ищем DPO, который будет работать не «над» бизнесом, а «внутри» него — плечом к плечу с отделами разработки, маркетинга и ИБ. Вам предстоит уникальная задача: спроектировать и выстроить архитектуру процессов Privacy с нуля, превращая требования законодательства в понятные методологии и передавая их на исполнение продуктовым и бизнес-командам.

ЧТО НУЖНО ДЕЛАТЬ:

Методология и Privacy в разработке:

1. Разработка методологии и формулирование требований для внедрения принципов Privacy by Design и Privacy by Default на этапах проектирования и разработки продуктов
2. Формулирование и передача командам разработки четких требований по защите ПДн, участие в проработке продуктового бэклога
3. Определение требований к моделям угроз и картам потоков данных (data flow maps), координация их актуализации совместно с ИБ и владельцами ИТ-систем
4. Работа с механиками согласий на сайте и в приложении, трекеры, рассылки, передача данных рекламным платформам и партнерам (методологическое сопровождение и контроль корректности реализации)
5. Разработка регламентов и методологическое курирование процесса уничтожения персональных данных
6. Методологическая оценка эффективности принятых технических мер защиты совместно с подразделениями ИБ и разработки

Комплаенс и регулирование:

1. Организация и методологический контроль процессов обработки ПДн в соответствии с законодательством РФ, а также нормативными актами всех регионов присутствия бизнеса
2. Разработка и актуализация нормативных актов и политик компании в области защиты ПДн
3. Организация и методологическое сопровождение процессов трансграничной передачи ПДн
4. Контроль обработчиков персональных данных (аудит, проверка договоров и поручений на обработку)
5. Взаимодействие с Роскомнадзором и иными надзорными органами, подготовка ответов на запросы; координация внутренних подразделений для реализации прав субъектов ПДн (доступ, изменение, удаление)
6. Подготовка требований к договорным положениям с учетом законодательства по ПДн и их согласование с юридическим департаментом
7. Реагирование на инциденты с персональными данными, уведомление РКН (организация процесса расследования и взаимодействия с регулятором)
8. Проведение внутренних аудитов и проверок соблюдения законодательства и внутренних правил обработки ПДн бизнес-подразделениями

ЧТО ЖДЕМ ОТ КАНДИДАТА:

1. Высшее образование (юридическое, ИБ или смежное)
2. Практический опыт в области персональных данных от 3 лет
3. Глубокое знание ФЗ-152, ФЗ-572, подзаконных актов (приказы ФСТЭК, РКН, ПП 1119), разъяснений РКН и позиций судов
4. Понимание законодательных требований всех регионов присутствия бизнеса в области защиты данных
5. Понимание процессов разработки ПО (SDLC, Agile/Scrum), опыт встроенной работы в продуктовые команды в роли эксперта-консультанта
6. Умение формулировать требования по защите данных в виде четких спецификаций для передачи разработчикам
7. Понимание архитектуры ИТ-систем и технических средств защиты данных
8. Практический опыт разработки организационно-распорядительной документации: ЛНА, требования к моделям угроз, акты определения уровня защищённости
9. Умение «приземлять» требования законодательства на реальный ИТ- и маркетинг-ландшафт компании через регламенты и инструкции

Почему с нами хорошо:

1. Аккредитованная IT-компания, которая создает и развивает один из ТОП-10 крупнейших интернет-магазинов страны
2. Персональное предложение по заработной плате и официальное трудоустройство, мы за прозрачность и честность
3. Помощь карьерного консультанта для выбора индивидуального направления развития
4. Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — всё, чтобы жить и работать было комфортно
5. Современное оборудование для работы
6. Стильный и уютный офис в центре Екатеринбурга
7. Близкая по духу корпоративная культура и особая энергия — здесь чувствуешь себя на своем месте
8. Изучение английского языка в GA English Club, компенсация обучений и развитие в собственном онлайн-университете, чтобы ты рос вместе с компанией
9. Никаких ограничений по дресс-коду и внешнему виду. Мы уважаем твою индивидуальность

Присоединяйся к международному и стабильному бизнесу — у нас спокойно за свое будущее!

*По итогам рейтинга Data Insight в 2025 году.