Специалист по защите информации

Обязанности:

• Организация и обеспечение соблюдения требований законодательства Республики Беларусь о защите персональных данных и коммерческой тайне в деятельности компании. Осуществление внутреннего контроля за обработкой персональных данных и охраной коммерческой тайны, включая проведение внутренних проверок (аудитов) и оценку соответствия процессов требованиям законодательства.
• Разработка полного пакета ЛПА (аудит имеющихся) в области ПД и коммерческой тайны, их внедрение, поддержка и контроль исполнения: Политика обработки ПД, Положения о КТ, положения, регламенты, формы согласий, договоры с уполномоченными лицами, NDA, приказы, журналы учёта, инструкции по реагированию на инциденты и т. д.
• Инвентаризация и классификация ИС: Аудит текущих систем, присвоение классов защищённости согласно требованиям ОАЦ.
• Участие в настройке и внедрении СЗИ/СКЗИ: участие в организации технической и криптографической защиты (шифрование, аутентификация, логирование, контроль доступа, DLP/антивирусная защита), в подготовке инфраструктуры к аттестации/сертификации объектов информатизации.

Требования

• Высшее образование (техническое и/или юридическое, информационная безопасность или смежное).
• Знание и понимание законодательства Республики Беларусь в области защиты персональных данных и коммерческой тайны.
• Опыт работы в области защиты ПД и/или информационной безопасности в РБ от 5 лет.
• Практика применения законодательства в области защиты персональных данных и разъяснений НЦЗПД, опыт установления и практического внедрения режима коммерческой тайны.
• Опыт разработки локальных правовых актов в соответствии с требованиями белорусского законодательства.
• Опыт участия в настройке/внедрении СЗИ/СКЗИ, подготовки ИС к аттестации/сертификации.
• Опыт выстраивания процессов обработки ПД/защиты коммерческой тайны в e-commerce/финтех/ретейле.
• Будет плюсом: прохождение обучения в НЦЗПД, наличие сертификатов, опыт прохождения проверок регулятора.