Фахівець із захисту персональних даних

Шукаємо досвідченого та відповідального юриста / комплаєнс-менеджера / фахівця зі стандартизації, який допоможе впорядкувати нормативну базу та забезпечити відповідність діяльності компанії (надавача хмарних послуг та послуг центрів обробки даних) регуляторним вимогам у сфері захисту інформації в інформаційно-комунікаційних системах (ІКС) та функціонування об’єктів критичної інфраструктури.

Обов’язки

• Забезпечення комплаєнсу відповідно до вимог чинного законодавства України, ЄС та США (закони України, постанови КМУ, накази ДССЗЗІ, НД ТЗІ, регламенти ЄС, стандарти NIST SP 800-53).
• Моніторинг змін законодавства України та ЄС, підготовка роз’яснень і надання консультацій структурним підрозділам Компанії.
• Забезпечення відповідності діяльності та внутрішньої документації регуляторним вимогам (отримання дозволів, включення до реєстрів/переліків, підготовка та подання звітності).
• Супровід процесів авторизації інформаційно-комунікаційних систем.
• Координація взаємодії з підрозділами Компанії з питань дотримання регуляторних вимог.
• Договірна робота: підготовка, перевірка та погодження договорів і додаткових угод.
• Взаємодія з регуляторними органами (офіційна комунікація, відповіді на запити, участь у перевірках та аудитах).
  
  

Основні вимоги

• Вища освіта.
• Досвід роботи у сфері комплаєнсу, регуляторного або правового супроводу.
• Знання нормативної документації, що регламентує діяльність об’єктів критичної інфраструктури.
• Вміння застосовувати вимоги законодавства на практиці (взаємодія з галузевими та функціональними органами, ведення звітності, розробка інструкцій та іншої внутрішньої документації, супровід перевірок).
• Знання базових, цільових та галузевих профілів безпеки для конфіденційної інформації та інформації для службового користування.
• Навички ведення переговорів.
• Практичний досвід участі у розробці правових та регуляторних документів.
  
  

Буде додатковою перевагою

• Досвід роботи з питань співпраці банківських установ із надавачами хмарних послуг та послуг центрів обробки даних.
• Знання нормативної документації у цій сфері (закони України, постанови НБУ, регламенти ЄС, зокрема DORA тощо).