Юрист по работе с персональными данными

Обязанности:

• Общие юридические вопросы;
• Ответственность за соблюдение организацией законодательства РФ об обработке, хранении и защите персональных данных;
• Разработка/актуализация локальных регламентирующих актов Организации в области обработки и защиты ПДн;
• Осуществление внутреннего контроля исполнения работниками организации требований по обработке персональных данных;
• Создание архитектуры процесса обработки и защиты ПДн, определение актуальных угроз и уровня требуемой защиты ПДн, обрабатываемых в Организации; описание процессов обработки персональных данных и информационных систем;
• Создание и ведение реестров ПДн по категориям и автоматизированных систем обработки ПДн
• Разработка инструкций и инструктаж сотрудников по работе с персональными данными;
• Ведение журналов учета в сфере ПДн;
• Подготовка приказов, определяющий основные принципы реализации Политики обработки ПДн в Организации: - допуск к обработке ПДн, - определение контролируемой зоны и порядок доступа, -порядок хранения, уничтожения, передачи ПДн
• Анализ информационных потоков и разработка требований по архитектуре средств защиты информации в соответствии с категориями персональных данных;
• Опыт расследования инцидентов информационной безопасности;
• Выявление и устранение несоответствий в процессах, нарушений порядка обработки персональных данных;
• Мониторинг изменений в законодательстве в области персональных данных;
• Взаимодействие с Роскомнадзором: внесение необходимых изменений и дополнений в Уведомление;
• Участие в работе внутренней комиссии по проверке соблюдения законодательства РФ о персональных данных (внутренний аудит) и подготовка протоколов заседания комиссии;
• Предоставление отчетности руководству по результатам работы;

• Высшее образование юридическое / в сфере информационной безопасности/ наличие профильной переподготовки по персональным данным, стаж работы не менее 3-х лет;
• Знание общих вопросов права и специальные знания российского законодательства в области обработки и защиты персональных данных;
• Опыт подготовки заключений по вопросам защиты персональных данных, опыт проведения/прохождения аудитов на предмет соответствия требованиям законодательства о персональных данных и внедрения системы защиты персональных данных;
• Желательно наличие опыта прохождения проверок регуляторов в части исполнения требований по обработке и защите персональных данных;
• Владение английским языком на среднем уровне (B1) - обязательно
• Личные качества: высокий уровень деловой порядочности и этического поведения; высокие навыки делового сотрудничества, коммуникабельность; ориентированность на достижение результата, высокая эффективность и работоспособность; внимание к деталям; настойчивость и требовательность.

• Занятость - полный рабочий день
• Своевременная оплата труда
• Оформление по ТК
• Дополнительные выходные
• Офис рядом с метро Китай-город
• оклад от 100 000 до 170 000 рублей на руки (зависит от квалификации и опыта)