Юрист по направлению защиты персональных данных

Вакансия № 21659925 от компании Евразийский банк развития на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании Евразийский банк развития.

☑ Основной блок:

Опыт работы: более 6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 21659925 добавлено в базу данных: Понедельник, 17 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Понедельник, 17 марта 2025 года.

☑ Статистика предложения работы № 21659925:

Прочитано соискателями - 89 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "Евразийский банк развития":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Мы ищем уверенного в своих силах командного игрока, который сможет делиться своим опытом с коллегами, обеспечить эффективную работу функции, внедрить необходимые инструменты в Банке для работы в направлении защиты персональных данных, плодотворно сотрудничать с коллегами как внутри команды, так и со смежными подразделениями, а также решать любые возникающие в ходе деятельности вопросы качественно и в срок.

Обязанности работника:

Юридическое обеспечение процессов обработки персональных данных, конфиденциальной информации в Банке (разработка и согласование внутри нормативных документов по их обработке, соглашений о конфиденциальности).
Формализация процессов работы с персональными данными и конфиденциальной информацией в Банке.
Координация и контроль вопросов в определении требований применимого законодательства, связанных с организацией процессов обработки персональных данных, конфиденциальной информации, интеллектуальной собственности и пр. в Банке.
Юридическое сопровождение деятельности департамента по информационным технологиям по защите персональных данных, конфиденциальной информации, интеллектуальной собственности и пр. (участие в проведении Gap Analysis в соответствии регламентам (GDPR, ePrivacy и т.д.), процессе оценке рисков, оценке воздействия на защиту персональных данных (Data Protection Impact Assessment — DPIA) (ст. 35 GDPR), участие в составлении плана необходимых работ и мер (GDPR project scope).
Подготовка документов, представляемых по запросам Регуляторов в соответствии с требованиями применимого законодательства.
Непосредственное взаимодействие с Регуляторами и субъектами ПДн по их обращениям;
Ведение всех необходимых журналов/реестров (персональных данных в компании согласно ст. 30 GDPR, обучения сотрудников, уничтожение персональных данных и т.д.).;
Консультирование сотрудников по вопросам обработки персональных данных и соблюдения требований применимого законодательства.
Участие в организации мероприятий по повышению осведомленности сотрудников в вопросах процессов обработки персональных данных и конфиденциальной.
Работа с договорами в области ИС, юридическая защита продуктов РИД, разработка нормативно-правовых документов; регистрация объектов ИС, иные вопросы, связанные с правовым регулированием в области защиты ИС.

Требования к работнику:

Высшее юридическое образование.
Опыт работы по специальности не менее 9 лет, в том числе опыт организации деятельности по защите персональных данных компании (координация и контроль). Опыт внедрения GDPR в Банке, участия в проектировании, приемке, вводе в эксплуатацию новых информационных систем Банка (в части требований к средствам защиты информации).
Хорошие знания в области правового регулирования защиты персональных данных; GDPR.
Знание законодательства в области регулирования объектов интеллектуальной собственности (экспертиза документов; работа с договорами, юридическая защита продуктов РИД, разработка нормативно-правовых документов; регистрация объектов ИС, иные вопросы).
Навыки проведения Gap Analysis в соответствии регламентам (GDPR, ePrivacy и т.д.), определения рисков, составления плана необходимых работ и мер (GDPR project scope), осуществления оценки воздействия на защиту персональных данных (Data Protection Impact Assessment — DPIA) (ст. 35 GDPR).
Навыки организации учета средств защиты персональных данных, составления реестра персональных данных в компании согласно т. 30 GDPR.
Навыки подготовки документов, представляемых для проверки в уполномоченный орган по защите прав субъектов персональных данных, ведения необходимых журналов и реестров.
Хорошие переговорные навыки.
Грамотная русская речь, свободное владение английским языком.
Хорошие навыки работы с инструментами MS Office (особенно с Excel, Visio, PowerPoint).
Личные качества: креативность, самоорганизация, командность, ответственность за результат, лидерские качества.