Комплаенс эксперт по информационной безопасности

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Операционное сопровождение внутренних процессов компании по обработке и защите информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна) Разработка документов, необходимых для осуществления обработки и обеспечения безопасности персональных данных (согласия и поручения на обработку персональных данных, перечень обрабатываемых персональных данных, акты об уничтожении персональных данных, уведомление о начале обработки персональных данных и прочие) Разработка и регулярная актуализация локальных актов по обработке и защите информации ограниченного доступа (персональные данные, конфиденциальная информация) Рассмотрение договоров и соглашений, поступающих на согласование, на соответствие требованиям по информационной безопасности Определение перечня мер защиты для обеспечения безопасности информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна) в соответствии с требованиями уполномоченных органов ‎Консультирование бизнес-подразделений по вопросам обработки и защиты информации ограниченного доступа (персональные данные, конфиденциальная информация, инсайдерская информация, коммерческая тайна) Проведение внутренних аудитов информационной безопасности (в части соблюдения требований к обработке и защите информации ограниченного доступа) Сопровождение внешних аудитов по информационной безопасности (участие в интервью работников, обследовании бизнес-процессов) Сопровождение проверок уполномоченных органов (Роскомнадзор, ФСТЭК России, ФСБ России) Подготовка аналитических материалов по требованиям информационной безопасности, изменениям законодательства Мониторинг изменений законодательства по информационной безопасности НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ: Высшее образование / курсы профессиональной подготовки по защите персональных данных, информационной безопасности ‎Опыт разработки локальных актов по информационной безопасности (персональные данные, конфиденциальная информация) Опыт проведения внутренних аудитов информационной безопасности (в том числе интервьюирование работников, обследование бизнес-процессов) Опыт сопровождения внешних аудитов информационной безопасности Знание и понимание процессов управления рисками информационной безопасности, управления доступом, управления уязвимостями, реагирования на инциденты, повышения осведомлённости персонала Знание принципов построения системы обеспечения информационной безопасности Отличные знания законодательства по информационной безопасности и практики его применения (152-ФЗ; 149-ФЗ; 98-ФЗ; ПП 1119; ФСТЭК 21, 117) БУДЕТ ПРЕИМУЩЕСТВОМ: Опыт взаимодействия с Роскомнадзором, ФСТЭК России, ФСБ России, в том числе опыт сопровождения проверок Знание иностранного регулирования персональных данных (GDPR, PIPL) и опыта его применения Опыт ведения RoPA Опыт использования SGRC-систем