Специалист по организации обработки и безопасности персональных данных

Требования: 1) Наличие высшего образования по специальности (направлению подготовки): юриспруденция, информационная безопасность, организация и технологии защиты государственной тайны;
2) Опыт работы в области обработки персональных данных не менее 2-х лет;
3) Знание основных законодательных актов и нормативно-методических документов, руководящих и методических документов уполномоченных федеральных органов исполнительной власти в области организации обработки и безопасности персональных данных;
4) Понимание особенностей и условий обработки персональных данных с использованием и без использования средств автоматизации;
5) Знание основных каналов утечки персональных данных и иной конфиденциальной информации, методов, способов защиты информации от утечек (нарушения конфиденциальности), нарушения целостности и доступности;
6) Понимание последствий рисков нарушения законодательства в области обработки и безопасности персональных данных, знание основных угроз безопасности информации и моделей нарушителя.
7) Знание основных организационных и технических мер по защите информации;
8) Умение грамотно излагать и документировать свои мысли.
Обязанности: Разработка и актуализация нормативной и организационно-распорядительной документации;
2) Участие в разработке мероприятий по снижению рисков нарушения законодательства при обработке персональных данных и противодействия угрозам безопасности информации в информационных системах персональных данных;
3) Участие в процессах проектирования и внедрения информационных систем персональных данных;
4) Участие в проводимых расследованиях инцидентов, связанных с нарушением установленных правил обработки или безопасности персональных данных в Компании;
5) Участие в мероприятиях внутреннего контроля соответствия процессов обработки и безопасности персональных данных требованиям действующего законодательства и внутренним нормативных актам;
6) Обеспечение консультационной поддержки работников в ходе аудитов и иных проверочных мероприятий;
7) Разработка проектов обучающих материалов для повышения осведомленности работников в области обработки и безопасности персональных данных.