Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструменты
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
«Карбас» работает в сфере пассажирских перевозок и использует современные IT-продукты и системы автоматизации пассажирских перевозок. В нашей работе задействованы различные информационные системы и интеграции, обрабатываются персональные данные пассажиров, сотрудников и других категорий субъектов, происходит информационный обмен с партнерами и внешними системами. Сейчас мы системно выстраиваем направление работы с персональными данными и ищем специалиста, который станет внутренним владельцем этого процесса. Это позиция для человека, которому интересно не просто поддерживать готовые шаблоны документов, а разобраться, как данные реально обрабатываются в компании, и построить понятную работающую систему.
задачи
Провести инвентаризацию процессов обработки ПДн в компании: определить, какие данные обрабатываются, для каких целей, на каких основаниях, в каких процессах и информационных системах.
Определить категории субъектов и персональных данных, участников обработки и их роли.
Описать жизненный цикл данных: получение → обработка → использование → хранение → передача/предоставление → изменение → удаление/уничтожение.
Сформировать и поддерживать реестр процессов обработки персональных данных.
Совместно с IT и владельцами бизнес-процессов определить, в каких информационных системах обрабатываются и хранятся ПДн.
Построить понятную карту движения данных между: бизнес-процессами, IT-системами, внешними сервисами, партнерами, государственными информационными системами.
Провести аудит существующих документов и определить недостающие.
Разрабатывать и актуализировать политики обработки и защиты персональных данных.
Разрабатывать и актуализировать положения и регламенты.
Разрабатывать и актуализировать приказы.
Разрабатывать и актуализировать перечни и реестры.
Разрабатывать и актуализировать инструкции.
Разрабатывать и актуализировать формы согласий.
Разрабатывать и актуализировать необходимые процедуры.
Разрабатывать и актуализировать документы по взаимодействию с внешними участниками обработки.
Разрабатывать и актуализировать другие организационно-распорядительные документы в рамках своей компетенции.
Организовать единый реестр документов, сроков их пересмотра и ответственных.
Вести план мероприятий, контролировать сроки, ответственных и выполнение принятых решений.
Участвовать в разборе поступающих запросов государственных органов, операторов информационных систем, партнеров и других организаций.
Собирать необходимые факты и документы у бизнеса и IT.
Готовить фактическую и документальную основу для ответа.
Официальную правовую позицию согласовывать с юристом и руководством.
требования
практический опыт работы с требованиями 152-ФЗ
опыт описания процессов обработки ПДн
опыт разработки и актуализации документации
понимание оснований обработки и передачи ПДн
понимание сроков хранения и прекращения обработки данных
способность разобраться в потоках данных между информационными системами
опыт взаимодействия с IT
способность самостоятельно организовать проект и доводить задачи до результата
системность и внимательность к деталям
умение отличать юридический, организационный и технический вопросы
Будет плюсом: Опыт работы в пассажирских перевозках, transporttech, traveltech или другой регулируемой отрасли; Практический опыт работы с ИСПДн; Понимание требований ФСТЭК; Знание основ 187-ФЗ и вопросов КИИ
условия
Возможность построить направление практически с нуля.
Вы не будете просто администрировать чужие документы — сможете сформировать работающую систему.
Самостоятельность.
Нам нужен владелец процесса, а не исполнитель отдельных поручений.
Доступ к бизнесу и IT.
Для выполнения задач вы будете напрямую взаимодействовать с владельцами процессов, IT, юридической функцией и руководством.
Поддержка профильных экспертов.
Там, где объективно требуется специализированная техническая экспертиза, компания готова использовать внешних исполнителей.
Интересная предметная область.
Пассажирские перевозки, IT-системы автоматизации, интеграции, персональные данные и взаимодействие с внешними информационными системами.
