Осуществление внутреннего контроля за соблюдением организацией и её работниками законодательства РФ о персональных данных, в том числе требований к их защите.
Разработка и актуализация локальных актов (политики обработки ПДн, положений, инструкций), регламентирующих вопросы обработки и защиты персональных данных.
Инструктаж и обучение персонала организации, ознакомление с законодательными актами и внутренними регламентами в части обработки и защиты ПДн.
Оценка рисков в области безопасности ПДн.
Проектирование и внедрение системы защиты ПДн.
Обнаружение, реагирование и ликвидация последствий инцидентов ИБ в части ПДн.
Требования
Высшее образование в области информационной безопасности или смежных областях.
Допускается переподготовка по программе Информационная безопасность либо повышение квалификации по программе Обеспечение безопасности персональных данных при их обработке .
Требования к опыту работы не предъявляются.
Знание законодательства РФ и требований регуляторов в области защиты персональных данных.
Знание основных современных угроз персональным данным и векторов целевых компьютерных атак.
Опыт настройки средств защиты информации от несанкционированного доступа (SecretNet, DallasLock и др.) приветствуется.
Ответственность, желание развиваться в профессии, умение работать в команде.