Менеджер по защите персональных данных

• анализ, оценка и прогнозирование рисков компании в сфере обработки персональных данных, разработка и реализация мер по их минимизации или исключению;
• анализ информационных систем и процессов обработки персональных данных в системах на предмет соответствия установленным обязательным требованиям в области защиты персональных данных и разработка мер по устранению несоответствий;
• анализ существующих правовых и организационных мер по обеспечению защиты персональных данных, мер технической и криптографической защиты, и разработка предложений по их совершенствованию и повышению эффективности;
• выработка и внедрение дополнительных правовых и организационных мер по обеспечению защиты персональных данных, мер технической и криптографической защиты;
• выстраивание процессов обработки персональных данных в компании, разработка общей стратегии и стандартов обработки персональных данных;
• анализ существующей внутренней документации в сфере обработки персональных данных и ее совершенствование при необходимости, разработка и внедрение дополнительной внутренней документации (регламентов, политик, инструкций и т.д.);
• осуществление внутреннего контроля за обработкой персональных данных, в т.ч. периодический аудит соблюдения требований;
• взаимодействие с государственными органами, зарубежными компаниями, проведение оценки их запросов на предмет соответствия законодательству о защите персональных данных РБ, участие в подготовке ответов на запросы.

• высшее юридическое образование или высшее образование в сфере защиты информации/IT;
• опыт работы от 2 лет, в том числе непосредственный опыт выстраивания процессов обработки персональных данных.
• опыт работы в качестве лица, ответственного за организацию обработки персональных данных, будет преимуществом;
• опыт разработки внутренней документации в сфере организации обработки персональных данных (политики, инструкции, регламенты, ответы на запросы, стандартные оговорки и уведомления);
• глубокое знание Закона «О защите персональных данных», Закона «Об информации, информатизации и защите информации», иных актов в сфере защиты персональных данных в Республике Беларусь, практики их применения;
• знание GDPR и опыт работы по проектам, связанным с приведением внутренних процессов компании в соответствие с требованиями GDPR, знание практики применения;
• навыки выстраивания и документирования бизнес-процессов в соответствии с требованиями законодательства и бизнес-практикой компании;
• практический опыт руководства проектами внедрения систем менеджмента не менее 2 лет и наличие портфолио с несколькими проектами по внедрению систем менеджмента будут преимуществом;
• английский язык на уровне не ниже intermediate.

Наш офис отличается удобным расположением и находится в центре города. Кроме этого сотрудники iTechArt:

• пользуются медицинской поддержкой
• принимают участие в конференциях и митапах, организованных компанией
• поддерживают себя в хорошей форме благодаря спортивной программе
• пользуются корпоративными дисконтами
• отдыхают на тимбилдингах.

*Ссылка на Общереспубликанский банк вакансий на информационном портале государственной службы занятости не размещается на основании абз. 5 ст. 34 закона Республики Беларусь "О занятости населения"