Руководитель направления по защите персональных данных

ЗеленоградОфисSeniorПолная занятость

Производитель микроэлектронной продукции.

152-ФЗ, ПП РФ № 1119, приказы Роскомнадзора — обязательно знание и практическое применение.

Зеленоград / Москва

Обязанности

Построение и юридическое сопровождение системы защиты персональных данных компании как оператора: политика обработки, локальные нормативные акты, реестр процессов обработки, юридическая часть актов определения уровня защищённости.

Подготовка, экспертиза и согласование договорной документации в части ПДн (поручения на обработку по ч. 3 ст. 6 152-ФЗ, соглашения о конфиденциальности, доп. соглашения, протоколы разногласий).

Подготовка юридических заключений по проектам, предполагающим обработку ПДн: HR-процессы, СКУД и видеонаблюдение, маркетинговые коммуникации, облачные и ИИ-сервисы, трансграничная передача.

Правовая экспертиза внутренних документов, положений, регламентов; разработка форм согласий, уведомлений, порядка отзыва согласия и ответов субъектам ПДн.

Участие в переговорах и рабочих встречах с контрагентами, гос. органами и институтами развития; сопровождение проверок, запросов и предписаний Роскомнадзора.

Мониторинг изменений в законодательстве о персональных данных и смежных областях, критически важных для отрасли микроэлектроники.

Консультирование и обучение сотрудников и ключевых специалистов компании по правовым вопросам обработки ПДн.

Организация работы по реагированию на инциденты (утечки): уведомление регулятора в установленные сроки, внутреннее расследование, взаимодействие со службой информ.безопасности и защита интересов компании.

Образование и опыт

Высшее юридическое образование; доп. обр. в сфере информационной безопасности или защиты ПДн;
Опыт работы от 5 лет в должности ведущего /главного юриста или зам. руководителя юр.направления в высокотехнологичных отраслях: микроэлектроника, IT, телекоммуникации, радиоэлектроника, ОПК, из них не менее 3 лет — по направлению персональных данных;
Опыт прохождения проверок Роскомнадзора и реагирования на инциденты безопасности ПДн;

Профессиональные знания (Hard Skills)

Экспертное знание 152-ФЗ и подзаконных актов: ПП РФ № 1119, приказы Роскомнадзора об уведомлении об обработке персональных данных;
Знание смежного регулирования: 149-ФЗ, 98-ФЗ (коммерческая тайна), 63-ФЗ, глава 14 ТК РФ, ст. 152.1–152.2 ГК РФ;
Понимание составов и практики привлечения к ответственности: ст. 13.11 КоАП РФ в редакции ФЗ № 420-ФЗ (в том числе оборотные штрафы), ст. 272.1 УК РФ; умение выстраивать доказательственную базу соблюдения требований; 2.4. Трансграничная передача ПДн (ст. 12 152-ФЗ): уведомительный порядок, оценка рисков, договорные механизмы; 2.5. Биометрические персональные данные (572-ФЗ, ЕБС), специфика СКУД и видеонаблюдения на производстве;
Договорные конструкции;
Понимание требований 187-ФЗ (КИИ) в части их стыковки с режимом обработки персональных данных;
Опыт подготовки учётной и отчётной документации оператора (реестры процессов обработки, журналы, регламенты реагирования);
Опыт работы с Роскомнадзором.

Техническая грамотность

Понимание архитектуры информационных систем, потоков данных, ролевых моделей доступа, механизмов логирования и обезличивания; знакомство с DLP/SIEM;
Способность быстро вникать в модели угроз, технические спецификации и терминологию инженеров и специалистов ИБ.

Личные качества и компетенции (Soft Skills)

Высокий уровень ответственности, инициативность, нацеленность на результат.

Коммуникативные навыки для работы на стыке юриспруденции, информационной безопасности, инженерии и менеджмента.

Умение чётко и структурировано излагать позицию в устной и письменной форме.

Стрессоустойчивость.

Условия

Зеленоград / Москва

график работы: 5/2; с 9 до 18

трудоустройство по ТК РФ;

размер оклада обсуждается;

соц. пакет (ДМС после 1 года, индексация заработка, компенсация аренды жилья и проезда к месту работы, система грейдов.

Навыки

Обновлено 5 августа