Специалист по организации обработки и безопасности персональных данных

1) Разработка и актуализация нормативной и организационно-распорядительной документации;

2) Участие в разработке мероприятий по снижению рисков нарушения законодательства при обработке персональных данных и противодействия угрозам безопасности информации в информационных системах персональных данных;

3) Участие в процессах проектирования и внедрения информационных систем персональных данных;

4) Участие в проводимых расследованиях инцидентов, связанных с нарушением установленных правил обработки или безопасности персональных данных в Компании;

5) Участие в мероприятиях внутреннего контроля соответствия процессов обработки и безопасности персональных данных требованиям действующего законодательства и внутренним нормативных актам;

6) Обеспечение консультационной поддержки работников в ходе аудитов и иных проверочных мероприятий;

7) Разработка проектов обучающих материалов для повышения осведомленности работников в области обработки и безопасности персональных данных.

1) Наличие высшего образования по специальности (направлению подготовки): юриспруденция, информационная безопасность, организация и технологии защиты государственной тайны;

2) Опыт работы в области обработки персональных данных не менее 2-х лет;

3) Знание основных законодательных актов и нормативно-методических документов, руководящих и методических документов уполномоченных федеральных органов исполнительной власти в области организации обработки и безопасности персональных данных;

4) Понимание особенностей и условий обработки персональных данных с использованием и без использования средств автоматизации;

5) Знание основных каналов утечки персональных данных и иной конфиденциальной информации, методов, способов защиты информации от утечек (нарушения конфиденциальности), нарушения целостности и доступности;

6) Понимание последствий рисков нарушения законодательства в области обработки и безопасности персональных данных, знание основных угроз безопасности информации и моделей нарушителя.

7) Знание основных организационных и технических мер по защите информации;

8) Умение грамотно излагать и документировать свои мысли;

• ​​​​Работа в офисе полный день;
• ДМС и страхование жизни;
• Ежемесячная дотация на питание;
• Материальная помощь к отпуску;
• Премия по итогам года;
• Премия ко Дню нефтяника;
• Пенсионная программа;
• Частичная компенсация расходов на фитнес/отдых;
• Частичная компенсация расходов на детский сад.