Методолог информационной безопасности

Описание

Мы динамично развивающаяся финансовая группа, объединяющая микрофинансовую организацию (МФО) и коллекторское агентство, работающие с ведущими российскими банками. Наша деятельность связана с обработкой значительных объемов персональных данных, и мы стремимся обеспечить их максимальную защиту в соответствии с требованиями российского законодательства

Обязанности:

• Разработка, актуализация и внедрение комплекса внутренних нормативных актов по защите персональных данных (ПДн) в организации
• Контроль за соблюдением требований законодательства РФ:
  • 152-ФЗ О персональных данных
  • 230-ФЗ О микрофинансовой деятельности и микрофинансовых организациях
  • ГОСТ Р 57580.1 и отраслевых стандартов
• Планирование и проведение внутренних аудитов системы защиты ПДн, подготовка отчетной документации для руководства и контролирующих органов
• Организация и проведение регулярного обучения сотрудников всех уровней по вопросам обработки и защиты персональных данных
• Взаимодействие с Роскомнадзором, Банком России и другими контролирующими органами, участие в проверках и подготовка необходимой документации
• Проведение анализа рисков при обработке ПДн, разработка и реализация мер по их минимизации
• Координация внедрения технических и организационных мер защиты информации, включая работу с ИТ-подразделением

• Высшее образование в области информационной безопасности, юриспруденции, финансов или смежных направлениях
• Опыт работы в сфере защиты персональных данных от 3 лет , предпочтительно в банковском секторе, МФО, коллекторских или финансовых организациях
• Глубокое знание российского законодательства о защите ПДн, банковского регулирования и требований ЦБ РФ
• Практический опыт проведения внутренних аудитов, оценки соответствия и управления рисками в области защиты информации
• Опыт взаимодействия с контролирующими органами будет значительным преимуществом
• Внимательность к деталям, аналитический склад ума, системный подход к решению задач
• Навыки проектной работы и умение эффективно коммуницировать с различными подразделениями компании
• Ответственность, инициативность и способность работать в условиях сжатых сроков

• Работа в стабильной финансовой организации с прозрачными бизнес-процессами
• Конкурентную заработную плату (обсуждается по результатам собеседования)
• Полный социальный пакет и официальное трудоустройство
• Возможности профессионального роста и развития в области compliance и информационной безопасности
• Полис ДМС по истечению испытательного срока