Руководитель направления "Защита персональных данных"

Х5

Москва

🏢 Офис

Middle

Полная занятость

Россия

Описание вакансии

X5 Group — ведущая розничная компания России, которая управляет торговыми сетями «Пятёрочка», «Перекрёсток» и «Чижик», а также цифровыми бизнесами Vprok.ru, Доставка Пятерочки, 5Post и Food.ru.

БЕ «Клиентский опыт» - это отдельная бизнес-единица X5 Group. Мы занимаемся развитием клиентоцентричного подхода на уровне группы и отдельных бизнесов, а также реализацией продуктов и сервисов, направленных на рост удовлетворенности клиента группы.

Задачи

•Организация и контроль применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством РФ;

•Организация и осуществляние оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Ф №152-ФЗ «О персональных данных»;

•Доводение до сведения работников БЕ «Х5 Клиентский опыт» положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

•Обеспечение выполнения требований информационной безопасности в проектах с ИТ составляющей в части касающейся защиты персональных данных в БЕ «Х5 Клиентский опыт»;

•Организация контроля выполнения требований законодательства РФ, в части касающейся защиты персональных данных в ИТ ландшафте БЕ «Х5 Клиентский опыт»;

•Организация и проведение проверки соблюдения работниками подразделений БЕ «Х5 Клиентский опыт» требований информационной безопасности Компании, в части касающейся персональных данных;

•Сопровождение проверки уполномоченных регуляторных органов в части касающейся персональных данных;

•Своевременное и регулярное осуществление актуализации нормативных документов в зоне своей ответственности, а также при необходимости инициирует их переработку и разработку;

•Осуществление консультации и предоставление экспертных заключений по вопросам персональных данных.

Требования

•Опыт работ в области информационных технологий или информационной безопасности не менее 5 лет;

•Высшее образование в области информационной безопасности, области

информационных технологий или прохождение курсов профессиональной переподготовки;

•Экспертное знание законодательства РФ в области информационной безопасности (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, подзаконных актов, рекомендации и требования регуляторов);

•Знание и практический опыт применения основных отраслевых стандартов и лучших практик в области управления информационной̆ безопасностью и защиты информации (ISO27K, NIST, CIS, ISF, PCI DSS, ITIL/ITSM, Cobit и пр.);

•Опыт проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз;

•Базовое понимание принципов организации и построения межсервисного взаимодействия (архитектура REST API, спецификация OpenAPI, интеграционные шины класса ESB, брокеры сообщений);

•Знание принципов и методов криптографической защиты информации;

•Знание методик, технологий и средств создания автоматизированных систем,автоматизации бизнес-процессов;

•Навыки разработки нормативной документации ИБ;

•Практический опыт расследования инцидентов ИБ, сбора доказательной базы, взаимодействия с правоохранительными органами, регулятором;

•Понимание архитектуры безопасности пользовательских, серверных и мобильных ОС (Windows *, *NIX, iOS, MacOS и пр.), интеграционных решений и баз данных (Kafka, RabbitMQ, ClickHouse, Oracle, Postgres, Hadoop, Teradata и пр.), сетевыхтехнологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.);

•Знание систем управления ИБ (Security Awareness, SOAR, IRP и пр.).

Условия

•Гибкий график работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)

•Гибридный формат работы

•Яркая корпоративная жизнь с большим количеством мероприятий, конкурсов и возможностей для творческой реализации

•Развитая система компенсаций и льгот

•Широкий пакет ДМС (включая выезд за рубеж и стоматологию)

•Страхование жизни и здоровья

•Скидки в магазинах сети Х5: «Пятёрочка», «Перекрёсток»

•Корпоративная мобильная связь

•Программа привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров)