Аналитик (compliance & governance) (удаленная работа)

Вакансия: Аналитик (compliance & governance)

Описание вакансии

Мы - крупнейшая российская страховая компания "АльфаСтрахование", технологический лидер отрасли, приглашаем в команду Аналитика (compliance & governance).

Чем предстоит заниматься:

• Участие в проведении проверок работников структурных подразделений в части контроля за выполнением требований внутренних нормативных документов по информационной безопасности;
• Участие в процессе проведения оценок соответствия и выполнения требований законодательства Российской Федерации, в том числе в части обработки и защиты персональных данных, GDPR, отраслевых и международных стандартов;
• Разработка внутренних нормативных документов в части обеспечения информационной безопасности;
• Участие в проектировании и внедрении технических решений и систем информационной безопасности;
• Участие в экспертизе бизнес инициатив и проектов бизнес подразделений в части анализа реализуемых (автоматизируемых) процессов на предмет рисков и формирования требований к обеспечению информационной безопасности в целях минимизации выявленных рисков;
• Сопровождение процесса повышения осведомленности работников в вопросах обеспечения информационной безопасности;
• Обработка запросов субъектов персональных данных, их представителей или уполномоченного органа по защите персональных данных.

Что для этого нужно:

• Базовые знания законодательства РФ, регулирующего вопросы безопасности персональных данных, и вопросов ИБ: верхнеуровневое понимание, какие существуют нормативные правовые акты и стандарты, регулирующие вопросы защиты персональных данных и информации, и о чем они;
• Базовые теоретические знания о стадиях и порядке проведения аудитов информационной безопасности по проверке соответствия требованиям законодательства РФ и/или стандартам информационной безопасности: умение описать этапы и основные шаги аудита, привести примеры результата работ на каждом этапе аудита;
• Понимание цикла обработки обращений субъектов персональных данных и Роскомнадзора: знание требований 152-ФЗ и Роскомнадзора к обработке запросов и обращений по вопросам персональных данных, срокам обращений;
• Теоретические знания ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2017 и рекомендаций Банка России, основных требований регулирующих и надзорных органов (ФСБ России, ФСТЭК России, Роскомнадзор), связанных с обеспечением информационной безопасности: общее понимание, какие существуют нормативные правовые акты и стандарты, что они стандартизируют, какие направления и процессы информационной безопасности описывают, для чего используются и как применяются в выстраивании процессов информационной безопасности компании;
• Подтвержденный опыт разработки внутренних нормативных документов по информационной безопасности;
• Подтвержденный опыт участия в экспертизе бизнес-инициатив на предмет соответствия требованиям законодательства с целью выявления рисков информационной безопасности, формирования требований в части минимизации таких рисков;
• Подтвержденный опыт участия в проведении аудитов информационной безопасности (например, 152-ФЗ) или проверки выполнения требований информационной безопасности работников компании.

Что мы предлагаем:

• Работу в профессиональной команде разработчиков, которая готова делиться знаниями и опытом;
• Прозрачную систему грейдов , возможность внешнего обучения и прокачки твоих скиллов за счет Компании;
• Заботу о сотрудниках: возможность прохождения медицинских chek-апов, безлимитные бесплатные консультации с финансовыми консультантами, юристами и психологом. В компании поддерживается и развивается культура ЗОЖ;
• Отличный социальный пакет, включающий ДМС, скидки на страховые продукты компании, скидки от наших партнеров (туризм, фитнес и т.д.);
• Обеспечение техникой для работы;
• График работы 5 2 (гибкое начало дня с 8 до 10);
• Возможность удалённо работать из любой точки страны главное, чтобы там был стабильный интернет. А если тебе захочется поработать из офиса - в твоём распоряжении комфортный офис в 3 минутах от станции метро Шаболовская.

Присоединяйся к нам!