Содержание
Сегодня мы собрали подборку вакансий для специалистов в сфере защиты персональных данных. Конфиденциальность и безопасность информации — один из главных приоритетов для компаний, работающих с клиентской и пользовательской информацией. Бизнес в поиске специалистов, которые разбираются в требованиях 152-ФЗ, умеют выстраивать внутренние процессы обработки и защиты данных, подготовят компанию к проверкам и смогут снизить регуляторные риски.
Если вы хотите развиваться в этом направлении, регистрируйтесь на курс «Защита персональных данных» от MDS. Он подойдет и тем, кто уже работает в юридическом сопровождении бизнеса, и тем, кто планирует перейти в эту сферу и вырасти до позиции Data Protection Officer. Занятия ведут практики из Comply, ALUMNI Partners, Ozon, VK. Эксперты помогут разобраться в нормативной базе, трансграничной передаче, локализации данных и требованиях регулятора. Вы также получите полезные инструменты для проведения аудита, составления документации и выстраивания системы работы с персональными данными в организации.
Чтобы не пропустить новые материалы «MDS media», подписывайтесь на наш Телеграм-канал
Младший юрист в направление персональных данных
Компания: Профи.ру (IT-компания)
Город: Москва
Формат работы: на месте работодателя или гибрид
Зарплата: не указана
Опыт работы: 1–3 года
Обязанности:
- сопровождение проектов и внутренних процессов по защите и обработке персональных данных;
- анализ продуктовых инициатив и подготовка заключений;
- взаимодействие с командами по информационной безопасности, продукту, поддержки пользователей;
- подготовка процессуальных документов (иски, возражения, заявления), взаимодействие с представителями и судами;
- мониторинг законодательства, поиск судебной практики, подготовка аналитических справок и рекомендаций.
- участие в смежных правовых задачах команды (например, в области договорного права, трудового права, комплаенса, взаимодействия с контролирующими органами и т. д.).
Младший консультант по защите персональных данных (направление поддержки)
Компания: Б-152 (защита персональных данных)
Город: Москва
Формат работы: удаленно
Зарплата: от 60 000 рублей
Опыт работы: не требуется
Обязанности:
- поиск и анализ информации для реагирования на запросы клиентов на поддержке;
- составление аналитических справок по судебной практике;
- разработка документов по запросу клиентов;
- актуализация информации об обработке персональных данных у клиентов в сервисе Privacy Box;
- пополнение базы знаний.
Специалист по работе с персональными данными (Data Protection Officer)
Компания: ЭкоНива (производитель молока)
Город: Москва
Формат работы: на месте работодателя
Зарплата: не указана
Опыт работы: 3–6 лет
Обязанности:
- организация и координация работы межфункциональной группы по вопросам соблюдения требований законодательства в области обработки персональных данных (ПД);
- разработка и оптимизация внутренних процессов и нормативных документов, регулирующих сбор, обработку, хранение и передачу персональных данных;
- обеспечение регистрации юридических лиц в реестре операторов персональных данных, включая подготовку и подачу необходимых документов;
- координация проектов по созданию и актуализации документации , связанной с обработкой и хранением ПД, в соответствии с требованиями ФЗ-152 и других нормативных актов;
- взаимодействие с внешними консультантами и экспертами для правового сопровождения процессов обработки ПД;
- постоянный мониторинг изменений в законодательстве РФ в сфере защиты персональных данных;
- обеспечение соответствия деятельности компании требованиям регуляторов (включая Роскомнадзор) и минимизации рисков нарушения конфиденциальности данных.
Комплаенс / Менеджер по защите персональных данных (ПДн)
Компания: Циан (сервис для поиска недвижимости)
Город: Москва
Формат работы: удаленно
Занятость: полная
Зарплата: не указана
Опыт работы: 1–3 года
Обязанности:
- разработка и экспертиза нормативных документов, согласий, договоров и иной документации по ПДн;
- анализ рисков и ИСПДн на соответствие требованиям, выработка мер по снижению рисков;
- методологическая поддержка подразделений Компании по вопросам организации обработки и защиты ПДн;
- обработка обращений и запросов субъектов ПДн, их представителей и государственных органов по вопросам, связанным с обработкой ПДн;
- внутренний контроль и сопровождение проверок надзорными органами.
Юрист по защите персональных данных
Компания: ГК ФСК (девелоперская компания)
Город: Москва
Формат работы: на месте работодателя, удаленно или гибрид
Зарплата: не указана
Опыт работы: 1–3 года
Обязанности:
- проведение регулярных аудитов и проверок на соответствие требованиям законодательства о защите персональных данных;
- анализ и оценка рисков, связанных с обработкой персональных данных, разработка рекомендаций по их минимизации;
- контроль за состоянием информационных баз хранения персональных данных, обеспечение, их работоспособностью и безопасностью от взлома, проникновения и иных рисков утечки;
- разработка и внедрение внутренних политик и процедур, направленных на соблюдение Федерального закона № 152-ФЗ «О персональных данных» и других нормативных актов;
- подготовка и согласование договоров, соглашений, инструкций и других документов, обеспечивающих надлежащее обращение с персональными данными, их хранение, защиту доступа и т. п.;
- мониторинг изменений в законодательстве и своевременное внедрение необходимых изменений в процессы компании. Информирование руководства компании о новых требованиях и необходимости их выполнения;
- регулярное обновление и корректировка существующих документов в соответствии с изменениями в законодательстве и внутренними требованиями компании;
- подготовка и предоставление отчетности и другой необходимой информации в установленные сроки в государственные органы;
- участие в проверках и контрольных мероприятиях со стороны государственных органов, обеспечение своевременного и полного ответа на запросы и требования этих органов;
- представление интересов компании перед регулирующими органами, такими как Роскомнадзор;
- проведение обучения и информационных сессий для сотрудников компании по вопросам защиты персональных данных;
- консультирование сотрудников по вопросам соблюдения требований законодательства и внутренних политик.
Компания: Сходня-Инжиниринг (недвижимость)
Город: Химки
Формат работы: на месте работодателя
Зарплата: от 150 000 рублей
Опыт работы: 1–3 года
Обязанности:
- юридическое сопровождение компании по вопросам интеллектуальной собственности: особенно в области патентного права, авторского права и защиты персональных данных и гражданского права; информационное право: охрана интеллектуальных активов, сопровождение контрактов, защита персональных данных, забота о кибербезопасности, обеспечение юридической поддержки онлайн-бизнеса, защита цифровых медиа и авторских прав; корпоративное (обще юридическая деятельность) право;
- консультирование по регистрации и регистрация объектов интеллектуальных прав;
- аудит документов, договоров объектов интеллектуальной собственности, охраняемых патентом, и разработка соответствующей документации;
- взаимодействие с государственными органами по вопросам регистрации интеллектуальной собственности, получения патента;
- анализ законодательства в сфере интеллектуальной собственности, патентного права, защиты персональных данных, кибербезопасности, авторских прав и прочее;
- переговоры, участие во встречах и защита интересов компании по рабочим вопросам;
- мониторинг и защита прав интеллектуальной собственности компании;
- претензионная работа, решение споров, административное сопровождение, представление компании в суде.
Специалист по защите персональных данных (DPO) Санкт-Петербург
Компания: Леста Игры (разработка компьютерных игр)
Город: Санкт-Петербург
Зарплата: не указана
Опыт работы: 3–6 лет
Обязанности:
- возглавлять и управлять функцией, налаживать процессы, настраивать систему работы с персональными данными в РФ, Беларуси, а также Европе. Основной фокус — РФ и Беларусь, процессы и документация на территории которых должны отвечать требованиям органов и лучшим практикам;
- взаимодействовать с субъектами персональных данных (ответы на запросы);
- актуализировать согласия/уведомления, перечни ИСПДн по мере необходимости;
- работать «руками» для покрытия всего спектра налаживания процесса и документального комплаенса (RoPA, DPIA), курировать (при необходимости), внешних подрядчиков;
- выработка и реализация мер, направленных на обеспечение деятельности требованиям законодательства о ПДн;
- разработка/актуализация внутренних нормативных актов в области защиты персональных данных, методических материалов, инструкций, контроль за их реализацией и исполнением;
- сопровождение новых проектов, продуктов и услуг компании требованиям, включая консультации при закупках программных решений, анализ и выстраивание ландшафта данных, сопровождение запуска новых проектов, требующих учета регулирования и комплаенса по ПДн;
- участие в автоматизации процессов, связанных с обработкой персональных данных, имплементация требований по обработке ПДн в процессы, продукты, сервисы оператора ПДн;
- отслеживание изменений законодательства, правоприменительной практики Европы, РФ, стран СНГ (особенно Беларусь), информирование об изменениях в законодательстве, внедрение в процессы компании всех требуемых нововведений;
- проведение обучения и повышение осведомленности работников в области защиты персональных данных, подготовка мануалов, чек-листов, наполнение базы знаний применительно к бизнесу группы компаний.
Специалист по работе с персональными данными
Компания: Карьер-Сервис (горнодобывающая отрасль)
Город: Санкт-Петербург
Формат работы: на месте работодателя
Зарплата: не указана
Опыт работы: 3–6 лет
Обязанности:
- анализ соответствия внутренних и внешних процессов Компании требованиям закона ФЗ-152;
- разработка и актуализация внутренней документации по соблюдению законодательства, а также ЛНА по обработке персональных данных (ПДн), согласий на обработку и уведомлений об обработке, с поддержанием их актуальности;
- внесение изменений в положения, инструкции и регламенты в вопросах, касающихся обработки и защиты персональных данных;
- проведение внутренних аудитов на предмет соблюдения требований Федерального закона №152-ФЗ;
- участие в организации процесса обработки и защиты ПДн;
- ознакомление сотрудников с положениями законодательства РФ о ПДн, локальных актов по вопросам обработки ПДн, требований к защите ПДн;
- взаимодействие с регуляторами и надзорными органами по вопросам обработки и защиты ПДн;
- подготовка материалов для контроля надзорных органов;
- отчетность.
Специалист по информационной безопасности / DPO (удаленно)
Компания: Центр Внедрения «Протек» (фармацевтический дистрибьютор)
Город: Нижний Новгород
Формат работы: удаленно
Зарплата: не указана
Опыт работы: 3–6 лет
Обязанности:
- анализ процессов обработки ПДн на соответствие законодательству (152-ФЗ);
- разработка и актуализация внутренних документов: политик, регламентов, инструкций;
- составление отчетности и рекомендаций по устранению нарушений в работе с данными;
- проведение аудитов систем обработки данных, выявление уязвимостей;
- поддержка и развитие систем информационной безопасности (DLP, SIEM, 2FA и др.);
- обновление и настройка средств защиты информации (антивирусы, WAF, IDS/IPS);
- анализ утечек данных, кибератак, нарушений безопасности;
- сбор доказательной базы, разработка мер по предотвращению повторных инцидентов;
- участие в проектах по внедрению систем защиты информации;
- разработка моделей угроз по методикам ФСТЭК;
- автоматизация процессов ИБ (создание скриптов, отчетов, инструментов мониторинга);
- подготовка технической и аналитической документации;
- ведение отчетности по выполненным задачам.
Специалист по работе с персональными данными
Компания: Дарья-Металл-Групп (поставщик металлопроката)
Город: Краснодар
Формат работы: на месте работодателя, удаленно или гибрид
Зарплата: не указана
Опыт работы: 3–6 лет
Обязанности:
- анализ текущих бизнес-процессов компании и построение моделей угроз информационной безопасности;
- разработка документации: создание и актуализация организационно-распорядительных документов в сфере информационной безопасности;
- контроль соблюдения законодательства в области обработки персональных данных (ФЗ-152);
- оптимизация процессов обработки, хранения и передачи персональных данных;
- координация проектов по созданию и актуализации документации по защите данных;
- проведение анализа защищенности ИТ-инфраструктуры;
- мониторинг изменений в законодательстве и адаптация процессов компании;
- обновление и корректировка существующих документов в соответствии с изменениями в законодательстве и внутренними требованиями компании.
