Специалист по информационной безопасности

Навыки

• Требования ФСТЭК / ФСБ
• IAM / IDM
• Ответственность за результат
• 152-ФЗ / персональные данные
• Управление рисками
• Техническая документация
• Письменные навыки

О компании и продукте

• Мы ищем специалиста, который возьмет на себя полную ответственность за построение и поддержание эффективной системы защиты персональных данных (ПДн) в компании в строгом соответствии с 152-ФЗ и подзаконными актами. Это ключевая роль в обеспечении нашей правовой безопасности и доверия клиентов. Ваши основные задачи: Организация работы с ПДн: Разработка, внедрение и контроль исполнения внутренних нормативных документов (инструкций, регламентов, политик) по обработке и защите ПДн
• Мы ожидаем, что вы Имеете высшее образование (юридическое / техническое / в области ИБ)

Задачи

• Управление рисками: Организация работы комиссии по определению уровня защищенности (УЗ) ПДн в информационных системах, проведение оценки возможного вреда субъектам ПДн
• Взаимодействие с субъектами: Организация приема, регистрации и рассмотрения обращений и запросов субъектов ПДн (сотрудников, клиентов, контрагентов) с подготовкой мотивированных ответов в установленные законом сроки
• Контроль и аудит: Осуществление внутреннего контроля соответствия обработки ПДн требованиям безопасности, проведение плановых и внеплановых проверок
• Управление доступом: Контроль за разрешительной системой доступа к информационным ресурсам и актуализация матрицы доступа
• Работа с носителями: Организация учета, хранения и уничтожения материальных носителей ПДн (бумажных, электронных)
• Взаимодействие с госорганами: Представление интересов компании в Роскомнадзоре и других уполномоченных органах по вопросам обработки ПДн
• Внедрение и контроль СКЗИ: Организация эксплуатации сертифицированных средств криптографической защиты информации и управление ключевой документацией
• Наличие сертификатов в области защиты информации (например, СЗИ)
• Успешный опыт прохождения проверок Роскомнадзора

Требования

• Обладаете глубокими знаниями 152-ФЗ «О персональных данных», а также подзаконных актов (Постановления № 1119, № 687, приказы ФСТЭК, ФСБ)
• Имеете практический опыт от 2 лет на аналогичной должности (Ответственный за обработку ПДн, Специалист по защите данных, DPO)
• Понимаете, как строить работу с запросами и обращениями субъектов ПДн
• Умеете разрабатывать и внедрять локальные нормативные акты по защите ПДн
• Знакомы с порядком работы со средствами криптографической защиты информации (СКЗИ) и ключевой документацией
• Имеете опыт проведения внутренних аудитов и проверок соответствия ИСПДн
• Обладаете навыками делового общения и грамотной письменной речью
• Будет вашим преимуществом Опыт работы в IT-компании с большим количеством процессов обработки ПДн

Условия

• Работу в ИТ-аккредитованной компании
• Официальное трудоустройство и полностью белоснежную заработную плату
• Поток интересных задач, возможность выбирать и внедрять инструменты для разработки
• Работу в стабильной компании и перспективном продуктовом проекте
• Работу с командой профессиональных и отзывчивых коллег
• Уважаемые соискатели, мы рассматриваем кандидатов, которые территориально находятся в Ульяновске!
• Из других городов кандидатов не рассматриваем

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.