Вам предстоит:

• Осуществление внутреннего контроля соблюдения Банком требований Закона РК о персональных данных;

• Методологическая и правовая экспертиза по вопросам требования законодательства РК по персональным данным и их защите (далее – ЗРК);

• Аналитика процессов по управлению данными в информационных системах Банка;

• Активное взаимодействие с различными структурными подразделениями Банка на уровне руководства (подразделения по ИБ, ИТ, риски, юристы, комплаенс и бизнес);

• Аналитика бизнес-процессов и ИТ-процессов на предмет соответствия требованиям ЗРК;

• Оценка угроз и рисков по защите персональных данных;

• Рассмотрение/согласование/анализ обращений Структурных Подразделений по вопросам нарушения безопасности персональных данных;

• Работа с данными, анализ информационных активов на предмет соответствия требованиям ЗРК;

• Формирование отчетов по результатам проверок.

• Взаимодействие с уполномоченными и регуляторными гос.органами РК

Мы ожидаем, что у вас есть:

• Высшее техническое или юридическое образование;

• Опыт работы не менее 2-х лет в данной сфере деятельности либо в сфере ИТ-аудита;

• Базовые знания ИТ-инфраструктуры;

• Опыт работы с большими объёмами данных.

• Опыт проведения аудиторских проверок

• Знание законодательства в области ИТ/ИБ

• Наличие международных сертификатов по ИБ/ИТ/аудиту приветствуется