В парфюмерно-косметический супермаркет Золотое Яблоко требуется Руководитель направления защиты персональных данных, который будет работать не «над» бизнесом, а «внутри» него — плечом к плечу с отделами разработки, маркетинга и ИБ.
Вам предстоит уникальная задача: спроектировать и выстроить архитектуру процессов Privacy с нуля, превращая требования законодательства в понятные методологии и передавая их на исполнение продуктовым и бизнес-командам.
Что нужно делать:
Методология и Privacy в разработке:
- Разработка методологии и формулирование требований для внедрения принципов Privacy by Design и Privacy by Default на этапах проектирования и разработки продуктов
- Формулирование и передача командам разработки четких требований по защите ПДн, участие в проработке продуктового бэклога
- Определение требований к моделям угроз и картам потоков данных (data flow maps), координация их актуализации совместно с ИБ и владельцами ИТ-систем
- Работа с механиками согласий на сайте и в приложении, трекеры, рассылки, передача данных рекламным платформам и партнерам (методологическое сопровождение и контроль корректности реализации)
- Разработка регламентов и методологическое курирование процесса уничтожения персональных данных
- Методологическая оценка эффективности принятых технических мер защиты совместно с подразделениями ИБ и разработки
- Внедрение и развитие privacy-культуры в компании и организация обучающих мероприятий для сотрудников, имеющих доступ к ПДн
Комплаенс и регулирование:
- Организация и методологический контроль процессов обработки ПДн в соответствии с законодательством РФ, а также нормативными актами всех регионов присутствия бизнеса
- Разработка и актуализация нормативных актов и политик компании в области защиты ПДн
- Организация и методологическое сопровождение процессов трансграничной передачи ПДн
- Контроль обработчиков персональных данных (аудит, проверка договоров и поручений на обработку)
- Взаимодействие с Роскомнадзором и иными надзорными органами, подготовка ответов на запросы; координация внутренних подразделений для реализации прав субъектов ПДн (доступ, изменение, удаление)
- Подготовка требований к договорным положениям с учетом законодательства по ПДн и их согласование с юридическим департаментом
- Реагирование на инциденты с персональными данными, уведомление РКН (организация процесса расследования и взаимодействия с регулятором)
- Проведение внутренних аудитов и проверок соблюдения законодательства и внутренних правил обработки ПДн бизнес-подразделениями
Что ждут от кандидата:
- Высшее образование (юридическое, ИБ или смежное)
- Практический опыт в области персональных данных от 3 лет
- Глубокое знание ФЗ-152, ФЗ-572, подзаконных актов (приказы ФСТЭК, РКН, ПП 1119), разъяснений РКН и позиций судов
- Понимание законодательных требований всех регионов присутствия бизнеса в области защиты данных
- Понимание процессов разработки ПО (SDLC, Agile/Scrum), опыт встроенной работы в продуктовые команды в роли эксперта-консультанта
- Умение формулировать требования по защите данных в виде четких спецификаций для передачи разработчикам
- Понимание архитектуры ИТ-систем и технических средств защиты данных
- Практический опыт разработки организационно-распорядительной документации: ЛНА, требования к моделям угроз, акты определения уровня защищённости
- Умение «приземлять» требования законодательства на реальный ИТ- и маркетинг-ландшафт компании через регламенты и инструкции
Условия:
- Аккредитованная IT-компания, которая создает и развивает один из ТОП-10 крупнейших интернет-магазинов страны
- Персональное предложение по заработной плате и официальное трудоустройство, мы за прозрачность и честность
- Помощь карьерного консультанта для выбора индивидуального направления развития
- Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — всё, чтобы жить и работать было комфортно
- Современное оборудование для работы
- Стильный и уютный офис в центре Екатеринбурга
- Близкая по духу корпоративная культура и особая энергия — здесь чувствуете себя на своем месте
- Изучение английского языка в GA English Club, компенсация обучений и развитие в собственном онлайн-университете
- Никаких ограничений по дресс-коду и внешнему виду