Специалист по внутреннему контролю за обработкой персональных данных (DPO)

Описание вакансии

компания "sta logistic ltd"

• реализация и координация плана мероприятий по итогам аудита персональных данных (пдн);
• ведение и актуализация реестра процессов обработки пдн и инфо. систем пдн (испдн);
• разработка, внедрение и актуализация лпа, согласий, реестров и иных документов по пдн;
• контроль правовых оснований, целей, состава пдн, сроков хранения, архивирования и уничтожения;
• организация учета согласий, отзывов и обработки обращений субъектов пдн;
• проверка новых и изменяемых процессов, инф.систем, сайтов, saas-сервисов и проектов до их запуска;
• контроль обработки пдн подрядчиками, договорных условий и трансграничной передачи;
• координация вопросов разграничения доступов и иных мер защиты пдн совместно с it/информационной безопасностью;
• участие в расследовании инцидентов с пдн и контроле корректирующих мер;
• обучение работников и проведение периодического внутреннего контроля соблюдения требований по пдн;
• регулярная отчетность руководству о статусе мероприятий, рисках и нарушениях.

• высшее юридическое/ информационная безопасность/ защита информации либо иное релевантное профильное образование;
• дополнительное обучение/сертификация по защите персональных данных и/или иб
• от 2 лет практического опыта в области персональных данных. опыт самостоятельного ведения функции пдн, аудитов и внедрения корректирующих мероприятий;
• знание законодательства республики беларусь о персональных данных и практики его применения;
• умение проводить аудит процессов обработки пдн; разрабатывать и внедрять лпа; вести реестр обработок; оценивать основания обработки, сроки хранения, согласия, права субъектов, поручение обработки и трансграничную передачу; понимание принципов испдн, разграничения доступов и базовых требований инфо.безопасности; навыки проектного управления и межфункциональной координации;
• системность, ответственность, самостоятельность, результативность, аналитическое мышление, внимание к деталям, способность доводить мероприятия до фактического внедрения, умение аргументированно взаимодействовать с руководителями и смежными подразделениями.

будет преимуществом:

• опыт в крупной компании/группе компаний; взаимодействие с it, иб и hr; опыт работы с трансграничными потоками и saas;
• знание gdpr и законодательства рф о пдн на рабочем уровне; опыт взаимодействия с регуляторами; опыт обеспечение конфиденциальности на этапе проектирования/оценка воздействия на конфиденциальность;
• английский - базовый/средний (для работы с документацией it/saas-провайдеров).

Метки