Специалист по информационной безопасности

Что за роль

Специалист по информационной безопасности отвечает за внедрение и оптимизацию процессов обработки персональных данных (ПДн) в соответствии с законодательными нормами и стандартами. В круг обязанностей входит разработка внутренней нормативной базы, проведение тренингов и аудит ИТ-инфраструктуры.

Что предстоит делать:
• Внедрение и оптимизация процессов обработки персональных данных (ПДн) в соответствии с 152‑ФЗ, GDPR, CCPA и отраслевыми стандартами;
• Разработка и актуализация внутренней нормативной базы: политики конфиденциальности, регламенты обработки ПДн, согласия на обработку, инструкции для сотрудников;
• Подготовка и проведение тренингов по защите ПДн для сотрудников;
• Сопровождение проверок регуляторов и подготовка отчётности;
• Аудит ИТ‑инфраструктуры на предмет уязвимостей;
• Анализ логов безопасности и реагирование на инциденты;
• Контроль обновлений ПО и патчей безопасности в периметре компании;
• Мониторинг изменений в законодательстве и стандартах.

Что важно знать

Роль требует глубокой экспертизы в области законодательства о персональных данных и стандартов безопасности. Специалист будет активно взаимодействовать с различными подразделениями компании, включая IT и юридический отдел, что создаёт возможность для значительного влияния на процессы защиты данных и соблюдения норм. Гибридный формат работы позволяет сочетать преимущества удалённой работы и взаимодействия с командой в офисе.