Руководитель направления защиты персональных данных (DPO)

Описание вакансии

Мы ищем DPO, который будет работать не «над» бизнесом, а «внутри» него — плечом к плечу с отделами разработки, маркетинга и ИБ. Вам предстоит уникальная задача: спроектировать и выстроить архитектуру процессов Privacy с нуля, превращая требования законодательства в понятные методологии и передавая их на исполнение продуктовым и бизнес-командам.

ЧТО НУЖНО ДЕЛАТЬ:

Методология и Privacy в разработке:

• Разработка методологии и формулирование требований для внедрения принципов Privacy by Design и Privacy by Default на этапах проектирования и разработки продуктов
• Формулирование и передача командам разработки четких требований по защите ПДн, участие в проработке продуктового бэклога
• Определение требований к моделям угроз и картам потоков данных (data flow maps), координация их актуализации совместно с ИБ и владельцами ИТ-систем
• Работа с механиками согласий на сайте и в приложении, трекеры, рассылки, передача данных рекламным платформам и партнерам (методологическое сопровождение и контроль корректности реализации)
• Разработка регламентов и методологическое курирование процесса уничтожения персональных данных
• Методологическая оценка эффективности принятых технических мер защиты совместно с подразделениями ИБ и разработки
• Внедрение и развитие privacy-культуры в компании и организация обучающих мероприятий для сотрудников, имеющих доступ к ПДн.

Комплаенс и регулирование:

• Организация и методологический контроль процессов обработки ПДн в соответствии с законодательством РФ, а также нормативными актами всех регионов присутствия бизнеса
• Разработка и актуализация нормативных актов и политик компании в области защиты ПДн
• Организация и методологическое сопровождение процессов трансграничной передачи ПДн
• Контроль обработчиков персональных данных (аудит, проверка договоров и поручений на обработку)
• Взаимодействие с Роскомнадзором и иными надзорными органами, подготовка ответов на запросы; координация внутренних подразделений для реализации прав субъектов ПДн (доступ, изменение, удаление)
• Подготовка требований к договорным положениям с учетом законодательства по ПДн и их согласование с юридическим департаментом
• Реагирование на инциденты с персональными данными, уведомление РКН (организация процесса расследования и взаимодействия с регулятором)
• Проведение внутренних аудитов и проверок соблюдения законодательства и внутренних правил обработки ПДн бизнес-подразделениями

ЧТО ЖДЕМ ОТ КАНДИДАТА:

• Высшее образование (юридическое, ИБ или смежное)
• Практический опыт в области персональных данных от 3 лет
• Глубокое знание ФЗ-152, ФЗ-572, подзаконных актов (приказы ФСТЭК, РКН, ПП 1119), разъяснений РКН и позиций судов
• Понимание законодательных требований всех регионов присутствия бизнеса в области защиты данных
• Понимание процессов разработки ПО (SDLC, Agile/Scrum), опыт встроенной работы в продуктовые команды в роли эксперта-консультанта
• Умение формулировать требования по защите данных в виде четких спецификаций для передачи разработчикам
• Понимание архитектуры ИТ-систем и технических средств защиты данных
• Практический опыт разработки организационно-распорядительной документации: ЛНА, требования к моделям угроз, акты определения уровня защищённости
• Умение «приземлять» требования законодательства на реальный ИТ- и маркетинг-ландшафт компании через регламенты и инструкции

Почему с нами хорошо:

• Аккредитованная IT-компания, которая создает и развивает один из ТОП-10 крупнейших интернет-магазинов страны*
• Персональное предложение по заработной плате и официальное трудоустройство, мы за прозрачность и честность
• Помощь карьерного консультанта для выбора индивидуального направления развития
• Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — всё, чтобы жить и работать было комфортно
• Современное оборудование для работы
• Стильный и уютный офис в центре Екатеринбурга
• Близкая по духу корпоративная культура и особая энергия — здесь чувствуешь себя на своем месте
• Изучение английского языка в GA English Club, компенсация обучений и развитие в собственном онлайн-университете, чтобы ты рос вместе с компанией
• Никаких ограничений по дресс-коду и внешнему виду. Мы уважаем твою индивидуальность

Присоединяйся к международному и стабильному бизнесу — у нас спокойно за свое будущее!

*По итогам рейтинга Data Insight в 2025 году.

Ключевые навыки

• Обучение и развитие
• Ведение документации
• Договорная работа
• Работа с документами
• Стоматология
• Английский язык
• Организация мероприятий
• Архитектура
• Взаимодействие с надзорными организациями
• Защита персональных данных
• Корпоративная культура
• Согласование договоров