В Wildberries&Russ требуется DPO HR (DPO Operations team).
Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Решают сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей инфраструктуры. WB Privacy Team отвечает за то, чтобы во всех продуктах, процессах и проектах Wildberries & Russ соблюдались обязательные требования применимого законодательства, а также передовые практики индустрии. Пользовательские пути, интерфейсы, архитектура процессов, взаимодействие с уполномоченными органами, всесторонние аудиты и оптимизация работы с персональными данными на всех уровнях — лишь небольшая часть задач, с которыми мы сталкиваемся каждый день.
Что нужно делать:
- Сопровождение бизнеса Wildberries в части организации обработки персональных данных (ПД) в HR-процессах и других проектах
- Взаимодействие с регуляторами в части ПД: уведомление об обработке ПД, включение в реестр операторов, ответы на запросы регуляторов и сопровождение проверок
- Аудит и мониторинг процессов в бизнес-деятельности Wildberries в HR-процессах и других проектах на предмет соответствия законодательству о ПД
- Консультирование по вопросам ПД: разработка последовательных позиций по вопросам организации обработки персональных данных, учебных материалов в HR-процессах и др
- Разработка и внедрение правовых и организационных мер по защите данных, включая подготовку и актуализацию локальных нормативных актов, договоров, политик конфиденциальности и др документов
- Стандартизация и оптимизация типовых процессов обработки ПД в HR-процессах и других проектах Идентификация и управление рисками в сфере ПД
Какой опыт и знания нужны:
- Вы имеете высшее образование в области юриспруденции и/или информационной безопасности
- Имеете дополнительное образование в сфере организации обработки и защиты данных
- У вас есть подтверждения обучения на профильных курсах (RPPA, Б-152, ВШЭ и др.) и профессиональной сертификации (ПРОПД, PPCP, IAPP) является преимуществом
- Обладаете опытом работы от 1 до 6 лет в релевантной области