Золотое Яблоко TechРуководитель направления защиты персональных данных (DPO)
офис, Екатеринбург
Ведущий DPO встраивается в продуктовые и ИБ-команды, чтобы спроектировать и внедрить процессы защиты персональных данных, привести законодательные требования в понятные методологии и контролировать их реализацию в продуктах и маркетинге.
ГрейдLead
Опытот 3 лет
Задачи
- •Разработка методологий Privacy by Design и Privacy by Default для продуктов
- •Формулирование и передача требований разработчикам и участие в бэклоге
- •Определение требований к моделям угроз и картам потоков данных
- •Методологическое сопровождение механик согласий, трекеров и передачи данных партнёрам
- •Организация процессов трансграничной передачи ПДн и контроль обработчиков
- •Взаимодействие с Роскомнадзором и проведение внутренних аудитов по ПДн
Обязательно
- •Высшее образование (юридическое, ИБ или смежное)
- •Практический опыт в области персональных данных от 3 лет
- •Глубокое знание ФЗ-152, ФЗ-572 и подзаконных актов (приказы ФСТЭК, РКН, ПП 1119)
- •Понимание законодательных требований регионов присутствия бизнеса
- •Понимание SDLC/Agile и опыт встроенной работы в продуктовые команды в роли эксперта-консультанта
- •Умение формулировать требования по защите данных в виде спецификаций для разработчиков
- •Практический опыт разработки ЛНА, требований к моделям угроз и актов определения уровня защищённости
