Публичная Компания «Freedom Finance Global PLC»
Старший специалист отдела DPO
500 000 - 1 000 000 KZT
- - Знание законодательства Республики Казахстан и соответствующих нормативных правовых актов в област
- - Понимание принципов управления рисками
- включая основные виды ИТ- и ИБ-рисков.
- - Понимание основных элементов ИТ-ландшафта: базы данных
- ИТ-инфраструктура
- архитектура информационных систем и приложений.
- - Понимание требований современных фреймворков и стандартов в области управления информационной безо
- NIST и др.).
- - Понимание основных мер и контролей информационной безопасности.
- - Практический опыт работы со средствами защиты информации (DLP
- управление доступом
- логирование и др.).
- - Опыт разработки и актуализации внутренних нормативных документов (политик
- процедур
- регламентов и стандартов).
Обязанности:
- Разработка, актуализация и внедрение внутренних политик, процедур и регламентов в области обработки и защиты персональных данных.
- Консультирование структурных подразделений по вопросам правомерной обработки персональных данных.
- Осуществление контроля соблюдения требований законодательства о персональных данных и внутренних нормативных документов Компании.
- Проведение внутренних проверок (self-assessments, compliance reviews) процессов обработки персональных данных.
- Подготовка рекомендаций по снижению выявленных рисков и контроль реализации корректирующих мероприятий.
- Взаимодействие с ответственными подразделениями при подготовке уведомлений регуляторным органам и субъектам персональных данных.
- Обработка запросов субъектов персональных данных.
- Ведение реестра процессов обработки персональных данных.
- Участие в проектах Компании в части оценки соответствия требованиям законодательства о персональных данных.
- Проведение оценок воздействия на защиту персональных данных (DPIA).
Требования:
- Знание законодательства РК о персональных данных, а также требований МФЦА/AIFC в области их обработки и защиты.
- Опыт разработки, актуализации и внедрения политик, процедур, стандартов и регламентов по защите персональных данных.
- Знание принципов и правовых оснований обработки ПД, требований к трансграничной передаче и взаимодействию с третьими лицами.
- Опыт проведения DPIA/PIA, оценки privacy-рисков и подготовки рекомендаций по их снижению.
- Опыт проведения compliance reviews, внутренних проверок и оценки соответствия процессов требованиям законодательства и внутренних документов.
- Навыки ведения реестров обработки ПД, инвентаризации данных и построения схем потоков данных.
- Понимание и применение принципов Privacy by Design / Privacy by Default при запуске продуктов, процессов и ИС.
- Знание GDPR, ISO 27701, ISO 27001 и умение применять их на практике.
- Навыки подготовки заключений, рекомендаций и консультаций для бизнеса.
- Базовое понимание архитектуры ИС, ИБ и жизненного цикла данных.
Условия:
- Официальное трудоустройство
- График работы с пн - пт, полный рабочий день, полная занятость.
- Kорпоративный фитнес
- Оплата мобильной связи в рамках должности
- Активная корпоративная жизнь
- Офис расположен в БЦ "Есентай Тауэр"