ООО "Эксперт" аккредитованная Минцифры ИТ-компания. Мы предоставляем и развиваем информационные сервисы для АО "Фаберлик" (Faberlic).

Faberlic — единственная российская компания, входящая в Топ-100 крупнейших парфюмерно-косметических компаний мира.

Вместе мы создаем успешные и рациональные технологические решения, оптимизируем и ускоряем бизнес-процессы заказчика. За 28 лет было реализовано многочисленное количество сложных комплексных ИТ-проектов.

Мы открываем позицию Руководитель отдела защиты ПДн Департамента ИБ.

Разработка, внедрение и актуализация документации по персональным данным.

Аналитика актуальных рисков в области обработки персональных данных.

Осуществлять внутренний контроль за соблюдением и законодательства Российской Федерации о персональных данных.

Консультирование работников Организации по вопросам персональных данных, коммерческой тайны, конфиденциальной информации и информационной безопасности.

Контроль предоставления доступов к ИС и корпоративным ресурсам.

Анализ жизненного цикла данных клиентов и сотрудников в ИС компании. Оценка рисков, определение организационных и технических мер на повышение уровня защищенности.

Анализ новые ИТ-продуктов компании на соответствие требованиям законодательства о ПДн

Контроль соблюдения требований о защите ПДн при использовании ИИ

1. Наличие высшего образования по направлению Информационной безопасности.

2. Опыт работы на релевантной должности не менее 1 года.

3. Отличные знания законодательства Российской Федерации в сфере обработки и защиты персональных данных (ФЗ N 152-ФЗ, ФСТЭК №21, ПП-1119 и иные законов и подзаконные акты), разъяснений регуляторов, надзорных органов, правоприменительной практики по вопросам обработки и защиты персональных данных.

4. Знание организационных и технических мер по обеспечению безопасности персональных данных.

5. Опыт разработки внутренней документации организации в области персональных данных и практика её внедрения

6. Опыт взаимодействия с Роскомнадзором по вопросам обработки персональных данных, прохождения проверок со стороны Роскомнадзора и других контролирующих органов

7. Опыт проведения аудита процессов обработки персональных данных, ведения реестра процессов обработки персональных данных.

8. Навыки взаимодействия с различными подразделениями (ИТ, юристы, бизнес направления и пр.).

9. Будет плюсом - наличие сертификата/диплома о повышении квалификации в сфере защиты персональных данных или DPO.