Специалист по защите информации
<p>Обязанности:</p> <ul> <li>Организация и обеспечение соблюдения требований законодательства Республики Беларусь о защите персональных данных и коммерческой тайне в деятельности компании. Осуществление внутреннего контроля за обработкой персональных данных и охраной коммерческой тайны, включая проведение внутренних проверок (аудитов) и оценку соответствия процессов требованиям законодательства.</li> <li>Разработка полного пакета ЛПА (аудит имеющихся) в области ПД и коммерческой тайны, их внедрение, поддержка и контроль исполнения: Политика обработки ПД, Положения о КТ, положения, регламенты, формы согласий, договоры с уполномоченными лицами, NDA, приказы, журналы учёта, инструкции по реагированию на инциденты и т. д.</li> <li>Инвентаризация и классификация ИС: Аудит текущих систем, присвоение классов защищённости согласно требованиям ОАЦ.</li> <li>Участие в настройке и внедрении СЗИ/СКЗИ: участие в организации технической и криптографической защиты (шифрование, аутентификация, логирование, контроль доступа, DLP/антивирусная защита), в подготовке инфраструктуры к аттестации/сертификации объектов информатизации.</li> </ul> <p>Требования</p> <ul> <li>Высшее образование (техническое и/или юридическое, информационная безопасность или смежное).</li> <li>Знание и понимание законодательства Республики Беларусь в области защиты персональных данных и коммерческой тайны.</li> <li>Опыт работы в области защиты ПД и/или информационной безопасности в РБ от 5 лет.</li> <li>Практика применения законодательства в области защиты персональных данных и разъяснений НЦЗПД, опыт установления и практического внедрения режима коммерческой тайны.</li> <li>Опыт разработки локальных правовых актов в соответствии с требованиями белорусского законодательства.</li> <li>Опыт участия в настройке/внедрении СЗИ/СКЗИ, подготовки ИС к аттестации/сертификации.</li> <li>Опыт выстраивания процессов обработки ПД/защиты коммерческой тайны в e-commerce/финтех/ретейле.</li> <li>Будет плюсом: прохождение обучения в НЦЗПД, наличие сертификатов, опыт прохождения проверок регулятора.</li> </ul> 7-2-2026T14:20:46+03:00 ООО "НАСТОЯЩАЯ ЦИФРОВАЯ"
Минск BY
ООО "НАСТОЯЩАЯ ЦИФРОВАЯ"
BYR
MONTH
3000
5000
Обязанности:
- Организация и обеспечение соблюдения требований законодательства Республики Беларусь о защите персональных данных и коммерческой тайне в деятельности компании. Осуществление внутреннего контроля за обработкой персональных данных и охраной коммерческой тайны, включая проведение внутренних проверок (аудитов) и оценку соответствия процессов требованиям законодательства.
- Разработка полного пакета ЛПА (аудит имеющихся) в области ПД и коммерческой тайны, их внедрение, поддержка и контроль исполнения: Политика обработки ПД, Положения о КТ, положения, регламенты, формы согласий, договоры с уполномоченными лицами, NDA, приказы, журналы учёта, инструкции по реагированию на инциденты и т. д.
- Инвентаризация и классификация ИС: Аудит текущих систем, присвоение классов защищённости согласно требованиям ОАЦ.
- Участие в настройке и внедрении СЗИ/СКЗИ: участие в организации технической и криптографической защиты (шифрование, аутентификация, логирование, контроль доступа, DLP/антивирусная защита), в подготовке инфраструктуры к аттестации/сертификации объектов информатизации.
Требования
- Высшее образование (техническое и/или юридическое, информационная безопасность или смежное).
- Знание и понимание законодательства Республики Беларусь в области защиты персональных данных и коммерческой тайны.
- Опыт работы в области защиты ПД и/или информационной безопасности в РБ от 5 лет.
- Практика применения законодательства в области защиты персональных данных и разъяснений НЦЗПД, опыт установления и практического внедрения режима коммерческой тайны.
- Опыт разработки локальных правовых актов в соответствии с требованиями белорусского законодательства.
- Опыт участия в настройке/внедрении СЗИ/СКЗИ, подготовки ИС к аттестации/сертификации.
- Опыт выстраивания процессов обработки ПД/защиты коммерческой тайны в e-commerce/финтех/ретейле.
- Будет плюсом: прохождение обучения в НЦЗПД, наличие сертификатов, опыт прохождения проверок регулятора.