Руководитель направления работы с персональными данными и информационной безопасности

Компания "Сантехкомплект, Компания"

Сантехкомплект - производитель и комплексный поставщик оборудования, изделий и материалов для инженерных систем. 500+ поставщиков, 50 000+ наименований продукции, комплектуем от 1000 объектов ежегодно.

Более 30 лет на рынке, в нашей команде почти 1000 человек и мы гордимся каждым из них!

Мы ищем опытного профессионала, который возглавит направление работы с персональными данными и информационной безопасности в нашей компании. Это ключевая роль, требующая глубокого понимания как технических аспектов защиты информации, так и правовых норм, регулирующих обработку персональных данных.

ЗАДАЧИ:

Организация и контроль процессов обработки персональных данных: на этой должности нужно будет отвечать за разработку, внедрение и актуализацию процедур, обеспечивающих соответствие всех операций с персональными данными требованиям 152-ФЗ «О персональных данных». Это включает в себя контроль за соблюдением правил хранения, обработки, передачи и уничтожения данных, а также мониторинг и контроль действий сотрудников компании, работающих с персональными данными.

Разработка и внедрение внутренних нормативных документов по защите персональных данных: на этой должности предстоит поддерживать актуальность и разрабатывать внутренние регламенты, инструкции и политики, которые будут регулировать работу с персональными данными во всей организации. Эти документы должны учитывать последние изменения в законодательстве и соответствовать актуальным практикам в области информационной безопасности.

Обеспечение соблюдения требований законодательства РФ в области защиты информации: ещё одна задача на этой должности – следить за тем, чтобы все процессы обработки информации в компании соответствовали действующим нормативным актам Российской Федерации.

Проведение аудитов информационных систем на предмет соответствия требованиям информационной безопасности: регулярные проверки информационных систем позволят выявить потенциальные уязвимости и слабые места в системе защиты данных. Мы ожидаем, что на основании результатов такого аудита экспертно будут предлагаться меры по улучшению безопасности и снижению рисков.

Оценка рисков утечки конфиденциальной информации и разработка мер по их минимизации: на этой должности необходимо будет проводить оценку потенциальных угроз и анализировать сценарии возможных утечек данных. А также своевременно актуализировать комплекс мероприятий, направленных на предотвращение таких инцидентов и защиту информации в компании.

Взаимодействие с государственными органами: при необходимости сотруднику на этой должности придется взаимодействовать с Роскомнадзором, предоставляя информацию о мерах, принимаемых компанией для обеспечения безопасности персональных данных, а также принимать участие в проверках, защищая интересы компании.

Обучение сотрудников компании основам информационной безопасности и правилам обращения с персональными данными: мы ожидаем проведение регулярного обучения для сотрудников, чтобы они понимали важность соблюдения установленных правил и могли правильно обращаться с различного рода информацией.

Мониторинг изменений в законодательстве и адаптация корпоративных процедур под новые требования: законодательство в области защиты персональных данных постоянно меняется - сотруднику на этой должности необходимо будет отслеживать эти изменения и своевременно вносить коррективы в действующие процедуры и регламенты компании.

Разработка и контроль исполнения бюджета: сотруднику предстоит планировать и распределять финансовые средства на обеспечение защиты персональных данных и информационной безопасности, а также контролировать исполнение бюджета.

Руководство рабочей группой: мы ожидаем, что такой специалист будет функционально руководить группой профессионалов, ответственных на местах за различные участки работы с персональными данными. Это потребует определенного умения ставить и объяснять задачи, контролировать их выполнение и поддерживать высокий уровень мотивации команды.

НАШИ ОЖИДАНИЯ ОТ ВАС:

Образование: высшее образование в области юриспруденции или информационной безопасности. Дополнительное профильное обучение приветствуется.

Опыт работы: опыт работы в сфере защиты персональных данных и информационной безопасности не менее 5 лет. Опыт руководства командой приветствуется.

Знания и навыки: глубокие знания российского законодательства в области защиты персональных данных и информационной безопасности. Знание современных методов и инструментов обеспечения информационной безопасности. Умение разрабатывать нормативные документы.

Качества: ответственность, внимательность к деталям, аналитический склад ума, способность быстро принимать решения в стрессовых ситуациях. Способность эффективно взаимодействовать с различными подразделениями компании.

УСЛОВИЯ РАБОТЫ:

• официальная заработная плата (выплаты 2 раза в месяц)
• полное соблюдение ТК РФ (оформление с первого рабочего дня, больничные, отпуска оплачиваются)
• график работы 5/2 с 8.00 до 17.00 (возможен гибрид)
• система адаптации и наставничества для новых сотрудников
• регулярное обучение (внутреннее/ внешнее/ очное/ дистанционное/ групповое/ индивидуальное)
• отличная возможность развиваться и расти
• буфет и столовая на территории компании
• корпоративная парковка и специальная парковка для велосипедистов
• детские подарки и экскурсии для детей сотрудников, скидки на продукцию
• разные приятные мелочи повседневной корпоративной жизни

Место работы:

г. Видное, Белокаменное шоссе, д. 1 (ближайшие станции метро: Домодедовская, Красногвардейская, Алма-Атинская, Зябликово, МЦД Москворечье, также можно доехать на электричке от ст. Расторгуево)

Доехать до нас можно на городском транспорте:

• Из Видного: № 24, 27, 29, 35, 44, 364
• Из Домодедово: № 420, 466, 496, 504, 505, 508, 512, 593к, 877к, 879к, 899, 899к
• Из Москвы: № 364, 420, 433, 439, 466, 496, 504, 505, 508, 512, 593к, 877к, 879к, 899, 899к

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя