Описание
«Карбас» работает в сфере пассажирских перевозок и использует современные IT-продукты и системы автоматизации пассажирских перевозок. В нашей работе задействованы различные информационные системы и интеграции, обрабатываются персональные данные пассажиров, сотрудников и других категорий субъектов, происходит информационный обмен с партнерами и внешними системами. Сейчас мы системно выстраиваем направление работы с персональными данными и ищем специалиста, который станет внутренним владельцем этого процесса. Это позиция для человека, которому интересно не просто поддерживать готовые шаблоны документов, а разобраться, как данные реально обрабатываются в компании, и построить понятную работающую систему.
Задачи
•Провести инвентаризацию процессов обработки ПДн в компании: определить, какие данные обрабатываются, для каких целей, на каких основаниях, в каких процессах и информационных системах.
•Определить категории субъектов и персональных данных, участников обработки и их роли.
•Описать жизненный цикл данных: получение → обработка → использование → хранение → передача/предоставление → изменение → удаление/уничтожение.
•Сформировать и поддерживать реестр процессов обработки персональных данных.
•Совместно с IT и владельцами бизнес-процессов определить, в каких информационных системах обрабатываются и хранятся ПДн.
•Построить понятную карту движения данных между: бизнес-процессами, IT-системами, внешними сервисами, партнерами, государственными информационными системами.
•Провести аудит существующих документов и определить недостающие.
•Разрабатывать и актуализировать политики обработки и защиты персональных данных.
•Разрабатывать и актуализировать положения и регламенты.
•Разрабатывать и актуализировать приказы.
•Разрабатывать и актуализировать перечни и реестры.
•Разрабатывать и актуализировать инструкции.
•Разрабатывать и актуализировать формы согласий.
•Разрабатывать и актуализировать необходимые процедуры.
•Разрабатывать и актуализировать документы по взаимодействию с внешними участниками обработки.
•Разрабатывать и актуализировать другие организационно-распорядительные документы в рамках своей компетенции.
•Организовать единый реестр документов, сроков их пересмотра и ответственных.
•Вести план мероприятий, контролировать сроки, ответственных и выполнение принятых решений.
•Участвовать в разборе поступающих запросов государственных органов, операторов информационных систем, партнеров и других организаций.
•Собирать необходимые факты и документы у бизнеса и IT.
•Готовить фактическую и документальную основу для ответа.
•Официальную правовую позицию согласовывать с юристом и руководством.
Требования
•Практический опыт работы с требованиями 152-ФЗ
•Опыт описания процессов обработки ПДн
•Опыт разработки и актуализации документации
•Понимание оснований обработки и передачи ПДн
•Понимание сроков хранения и прекращения обработки данных
•Способность разобраться в потоках данных между информационными системами
•Опыт взаимодействия с IT
•Способность самостоятельно организовать проект и доводить задачи до результата
•Системность и внимательность к деталям
•Умение отличать юридический, организационный и технический вопросы
Будет плюсом:
•Опыт работы в пассажирских перевозках, transporttech, traveltech или другой регулируемой отрасли
•Практический опыт работы с ИСПДн
•Понимание требований ФСТЭК
•Знание основ 187-ФЗ и вопросов КИИ
Условия
•Возможность построить направление практически с нуля. Вы не будете просто администрировать чужие документы — сможете сформировать работающую систему.
•Самостоятельность. Нам нужен владелец процесса, а не исполнитель отдельных поручений.
•Доступ к бизнесу и IT. Для выполнения задач вы будете напрямую взаимодействовать с владельцами процессов, IT, юридической функцией и руководством.
•Поддержка профильных экспертов. Там, где объективно требуется специализированная техническая экспертиза, компания готова использовать внешних исполнителей.
•Интересная предметная область. Пассажирские перевозки, IT-системы автоматизации, интеграции, персональные данные и взаимодействие с внешними информационными системами.
Формат работы: гибрид, Санкт-Петербург.
