Data Protection Officer

Вакансия № 18691790 от компании Сбер. Экспертам и руководителям на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании Сбер. Экспертам и руководителям.

☑ Основной блок:

Опыт работы: не требуется.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 18691790 добавлено в базу данных: Четверг, 13 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Статистика предложения работы № 18691790:

Прочитано соискателями - 218 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "Сбер. Экспертам и руководителям":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Обязанности работника:

Осуществление имплементации требований по порядку обработки и защиты ПДн в процессы (в т.ч. пилоты) блока;
Контроль реализации (разработки) процессов (в т.ч. пилотов) блока в соответствии с требованиями к обработке и защите ПДн;
Анализ и оценка соответствия процессов (в т.ч. пилотов) по запросам подразделений блока
Сопровождение реинжиниринга процессов в связи с изменениями в законодательстве и ВНД Банка, регламентирующих порядок обработки и защиты ПДн;
Установление состава ключевых показателей эффективности (КПЭ) процессов структурных подразделений в части обработки ПДн
Дополнение и внесение изменений в ВНД/ОРД в части вопросов, касающихся обработки и защиты ПДн и согласовывает их с DPO Банка;
Разработка требований и контроль реализации централизованного сбора, учета и хранения оснований на обработку ПДн;
Учет внешних потоков ПДн и оценку их соответствия требованиям к обработке ПДн (наличие условий в договоре на передачу (получение) ПДн
Контроль устранения несоответствий требованиям по обработке и защите ПДн в процессах (в т.ч. пилотах);
Разработка памяток и презентационных материалов по обработке и защите ПДн;
Ведение отчетности в DPO Office по выполнению функций DPO блока.
Контроль ролевых моделей доступа к АС и ФИР Блока

Требования к работнику:

Высшее образование в областях информационного права, организации и технологии защиты информации
Глубокие знания Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных», а также подзаконных нормативно-правовых актов по вопросам обработки ПДн, нормативно-правовых актов Правительства Российской Федерации, органов исполнительной власти, устанавливающих требования к обработке ПДн и защите прав субъектов ПДн;
Знание Регламента Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных...» (GDPR) от 27.04.2016 № 2016/679 (желательно);
Наличие опыта в проведение экспертизы бизнес-процессов и информационных систем ПДн, оценки условий обработки ПДн, формировании и имплементации требований по обработке ПДн в процессах и проектах;
Наличие опыта в проектировании бизнес-процессов в программном продукте ARIS (желательно);
Умение разрабатывать локальные акты по организации обработки ПДн;
Наличие опыта в определении правовых оснований и условий обработки ПДн, составлении заключений по вопросам обработки ПДн;
Наличие опыта в идентификации рисков, связанных с обработкой ПДн и разработке мер по их исключению/минимизации;
Наличие опыта в осуществление контроля за выполнением работниками установленного порядка обработки ПДн в бизнес-процессах и информационных системах ПДн, полноты выполнения требований по обработке ПДн;
Наличие опыта в обеспечении соблюдения законных прав субъектов ПДн (прекращение обработки ПДн, отзыв согласия, удаление, выгрузка);
Наличие опыта в подготовке обучающих программ, проведении обучения работников по соблюдению требований законодательства о ПДн;
Наличие опыта прохождения проверок Роскомнадзора в части исполнения требований по обработке и защите ПДн (желательно).