Специалист по информационной безопасности, DPO

Обязанности:

• Организация и обеспечение соблюдения требований законодательства Республики Беларусь о защите персональных данных и коммерческой тайне в деятельности компании.
• Осуществление внутреннего контроля за обработкой персональных данных и охраной коммерческой тайны, включая проведение внутренних проверок (аудитов) и оценку соответствия процессов требованиям законодательства.
• Аудит и доработка имеющегося и поддержание в актуальном состоянии пакета ЛПА в области ПД и коммерческой тайны, их внедрение и контроль исполнения
• Аудит текущих используемых в компании систем, присвоение классов защищённости согласно требованиям ОАЦ.
• Участие в организации технической и криптографической защиты, в подготовке инфраструктуры к аттестации/сертификации объектов информатизации.
• Выстраивание жизненного цикла ПД, выявление рисков и участие в их минимизации, настройка механизмов получения/отзыва согласия, интеграция с бизнес-процессами.
• Взаимодействие с НЦЗПД, ОАЦ, сопровождение проверок, рассмотрение обращений субъектов персональных данных и оперативное реагирование на них; участие в расследовании инцидентов, связанных с нарушением защиты персональных данных, и выработка мер реагирования.
• Проведение инструктажей для сотрудников, консультирование работников по вопросам обработки и защиты ПД, назначение ответственных в подразделениях, аудит соответствия, актуализация документов при изменениях в законодательстве.

Требования:

• Высшее образование (техническое и/или юридическое, информационная безопасность или смежное).
• Знание и понимание законодательства Республики Беларусь в области защиты персональных данных и коммерческой тайны.
• Опыт работы в области защиты ПД и/или информационной безопасности в РБ от 6 лет.
• Практика применения законодательства в области защиты персональных данных.
• Опыт разработки локальных правовых актов в соответствии с требованиями белорусского законодательства.
• Опыт участия в настройке/внедрении СЗИ/СКЗИ, подготовки ИС к аттестации/сертификации.
• Опыт выстраивания процессов обработки ПД/защиты коммерческой тайны.
• Навыки: проектного управления, проведения аудитов и обучения персонала.
• Навыки анализа бизнес-процессов и выявления рисков.

Личные навыки:

• Высокий уровень самостоятельности и ответственности.
• Коммуникативные навыки (обучение и консультирование сотрудников).
• Системное мышление.

Будет преимуществом:

• Наличие сертификатов и прохождение обучения в НЦЗПД.

Мы предлагаем:

• Динамичный и быстроразвивающийся бизнес, ресурсы, возможность сделать вместе лучший продукт на рынке e-commerce.
• Место работы на территории Республики Беларусь.
• Трудоустройство по ТК РБ.