СберРуководитель направления аудита персональных данных
Москва
Руководитель направления в центр кибербезопасности, который будет проводить аудиты обработки и защиты ПДн в дочерних обществах, готовить отчёты и рекомендации, консультировать бизнес и внедрять меры по повышению защиты и соответствию требованиям законодательства
ГрейдLead
Задачи
- •проведение аудитов систем обработки и защиты ПДн в ДЗО
- •консультирование подразделений по вопросам обработки и защиты ПДн
- •подготовка аналитических справок и отчётов по результатам аудитов
- •разработка и внедрение способов автоматизации сбора доказательств соответствия ФЗ №152
- •проведение обучающих мероприятий для ДЗО
Обязательно
- •глубокие знания ФЗ №152 и подзаконных актов
- •владение методологиями DAMA‑DMBOK, DCAM, CDMC
- •опыт проведения аудитов систем обработки и защиты ПДн
- •практический опыт проектирования систем защиты ПДн
- •понимание работы систем защиты: DLP, IAM/IdM/IGA, PAM, SIEM
- •понимание принципов работы СУБД (PostgreSQL, MS SQL, Oracle)
- •навык описания потоков данных и построения карты хранения ПДн
Будет плюсом
- •опыт работы в консалтинге
- •опыт проведения работ по аттестации ИСПДн
