Специалист по защите информации

Обязанности: •Организация и обеспечение соблюдения требований законодательства Республики Беларусь о защите персональных данных и коммерческой тайне в деятельности компании. Осуществление внутреннего контроля за обработкой персональных данных и охраной коммерческой тайны, включая проведение внутренних проверок (аудитов) и оценку соответствия процессов требованиям законодательства. •Разработка полного пакета ЛПА (аудит имеющихся) в области ПД и коммерческой тайны, их внедрение, поддержка и контроль исполнения: Политика обработки ПД, Положения о КТ, положения, регламенты, формы согласий, договоры с уполномоченными лицами, NDA, приказы, журналы учёта, инструкции по реагированию на инциденты и т.д. •Инвентаризация и классификация ИС: Аудит текущих систем, присвоение классов защищённости согласно требованиям ОАЦ. •Участие в настройке и внедрении СЗИ/СКЗИ: участие в организации технической и криптографической защиты (шифрование, аутентификация, логирование, контроль доступа, DLP/антивирусная защита), в подготовке инфраструктуры к аттестации/сертификации объектов информатизации. Требования• Высшее образование (техническое и/или юридическое, информационная безопасность или смежное). •Знание и понимание законодательства Республики Беларусь в области защиты персональных данных и коммерческой тайны. •Опыт работы в области защиты ПД и/или информационной безопасности в РБ от 5 лет. •Практика применения законодательства в области защиты персональных данных и разъяснений НЦЗПД, опыт установления и практического внедрения режима коммерческой тайны. •Опыт разработки локальных правовых актов в соответствии с требованиями белорусского законодательства. •Опыт участия в настройке/внедрении СЗИ/СКЗИ, подготовки ИС к аттестации/сертификации. •Опыт выстраивания процессов обработки ПД/защиты коммерческой тайны в e-commerce/финтех/ретейле. Будет плюсом: •Прохождение обучения в НЦЗПД, наличие сертификатов, опыт прохождения проверок регулятора.