Фахівець / фахівчиня із захисту даних
Міжнародна благодійна організація «Благодійний фонд «СОС Дитячі Містечка» запрошує приєднатися до команди Data Protection & Privacy Specialist
Ми шукаємо фахівця/фахівчиню, який/а допоможе посилити організаційну культуру безпеки даних, забезпечити відповідність GDPR, законодавству України та міжнародним стандартам, а також розвивати системний підхід до інформаційної та кібербезпеки.
Необхідні знання та навички:
- Практичний досвід у ролі Data Protection Officer, Privacy Specialist, Compliance Specialist або у сфері інформаційної безпеки й захисту персональних даних.
- Знання GDPR, ePrivacy Regulation, Закону України «Про захист персональних даних», стандарту ISO/IEC 27001 та суміжних нормативних вимог.
- Досвід впровадження та підтримки ISO 27001 і GDPR-документації (RoPA, DPA, DPIA, TIA тощо).
- Розуміння технічних аспектів обробки даних: принципи інформаційної безпеки, хмарні технології, логування, контроль доступів, інструменти моніторингу.
- Досвід проведення аудитів і внутрішніх перевірок на відповідність GDPR та ISO 27001.
- Навички роботи з юридичними документами (політики, угоди, оцінки ризиків, внутрішня документація).
- Високий рівень аналітичного мислення, системність, уважність до деталей.
- Здатність пояснювати складні технічні та юридичні вимоги зрозумілою мовою.
- Англійська мова на рівні, достатньому для роботи з технічною та правовою документацією.
- Перевагою буде наявність сертифікацій: CIPP/E, CIPM, DPO, ISO/IEC 27701 або інших релевантних.
Основні задачі:
- Розробка, оновлення та впровадження політик, процедур і інструкцій із захисту персональних даних, інформаційної та кібербезпеки.
- Проведення Data Protection Impact Assessment (DPIA) та Privacy Risk Assessment.
- Аналіз бізнес-процесів щодо відповідності GDPR, законодавству України та стандарту ISO/IEC 27001; виявлення прогалин і розробка коригувальних заходів.
- Формування і підтримка механізмів обробки даних: доступ, видалення, обмеження, зберігання, передача, портативність тощо.
- Проведення навчальних сесій і вебінарів для співробітників щодо інформаційної безпеки та GDPR.
- Аналіз існуючих технічних заходів захисту і впровадження нових (шифрування, логування, контроль доступів та інші).
- Підготовка регулярних звітів про стан інформаційної та кібербезпеки.
- Моніторинг нормативних змін і оновлення внутрішніх політик та процесів.
- Впровадження вимог ISO/IEC 27001 та покращення загального рівня безпеки організації.
Ми пропонуємо:
- Роботу в організації, яка змінює життя дітей і родин в Україні.
- Різноманітне та міжнародне робоче середовище.
- Гнучкий графік роботи з можливістю працювати дистанційно.
- Навчання, професійний розвиток і участь у міжнародних конференціях.
- Медичне страхування після випробувального терміну.
- Супервізійні консультації для підтримки ментального здоров’я.
Якщо вам близька тематика захисту даних і ваш досвід відповідає вимогам – будемо раді розглянути ваше CV: [email protected]
Ми детально розглядаємо всі резюме, які до нас надходять. Якщо ви не отримали від нас зворотного зв’язку протягом 14 днів, це означає, що ваше резюме вивчено й додано до кадрового резерву. При появі вакансії, яка буде відповідати вашим компетенціям, ми обов’язково зв’яжемося з вами.
МБО “БФ”СОС Дитячі Містечка” відкрита до співпраці з усіма групами кандидатів, незалежно від їх ідентичності (гендеру, віку, кольору шкіри, статусу ветерана, наявності інвалідності, релігійних переконань та сексуальної орієнтації)
———
МБО БФ «СОС Дитячі Містечка» Україна робить все можливе, щоб у всіх видах діяльності, які ми здійснюємо, діти та молодь були в безпеці, їхні права були захищені, а до них ставилися з гідністю та повагою.
У своїй діяльності МБО БФ «СОС Дитячі Містечка» Україна дотримується політики нульової толерантності до сексуальної експлуатації та насильства з боку персоналу МБО БФ «СОС Дитячі Містечка» Україна щодо людей, яких вони обслуговують. Захист від сексуальної експлуатації та насильства (PSHEA) є обов’язком кожного, і всі відібрані кандидати будуть зобов’язані постійно дотримуватися політики МБО БФ «СОС Дитячі Містечка» Україна щодо PSHEA. Тому відібрані кандидати пройдуть ретельну перевірку рекомендацій та біографічних даних на предмет їхньої минулої поведінки, пов’язаної з сексуальною експлуатацією та насильством, а також від них може знадобитися надати додаткову інформацію на подальших етапах процесу відбору.
Подаючи заявку, кандидат/ка підтверджує своє розуміння даних процедур найму.
