5001 – 10 000 Служители
Спонсор на виза за квалифициран работникЗдравеопазванеКонсултантски услугиОбразованиеSpringer Nature е международно академично издателство и доставчик на информационни услуги с над 180 години опит в обслужването на научни, здравни, образователни, бизнес и професионални общности. Издателското му портфолио обхваща науката, технологиите, медицината, бизнеса и образованието, като предоставя на изследователи, клиницисти, преподаватели и други специалисти достъп до книги, списания, научни изследвания и експертни знания. Компанията издава Nature и други влиятелни списания, включително значителен обем съдържание със свободен достъп, и работи чрез глобален екип в офиси по целия свят.
Групов служител по защита на данните – Берлин (хибридно)
Ръководете съответствието с GDPR, британския GDPR и Закона за изкуствения интелект в Springer Nature, глобален издател на научни изследвания. Консултирайте органи, висшето ръководство и междуфункционални екипи по въпросите на защитата на данните.
Описание
- Изпълняване на отговорностите на длъжностно лице по защита на данните съгласно член 39 от GDPR.
- Поддържане на регистъра на дейностите по обработване на Групата съгласно член 30.
- Подпомагане на бизнес екипите при изпълнение на изискванията за съответствие с GDPR.
- Ръководене на междуфункционални инициативи за осигуряване на съответствие с приложимите закони за обработване на данни.
- Изпълняване на ролята на централен контакт за органите по защита на данните и вътрешните екипи, търсещи регулаторни указания.
- Докладване на най-високото управленско ниво на отделните дружества от Springer Group и достъп до изпълнителния съвет при необходимост.
- Докладване на главния директор по риска и съответствието.
- Консултиране на Springer Nature и нейните служители относно GDPR и други европейски, национални и британски задължения за защита на данните.
- Сътрудничество с надзорните органи и обработване на въпроси, свързани с обработването на лични данни.
- Консултиране относно оценките на въздействието върху защитата на данните и наблюдение на тяхното изпълнение.
- Наблюдение на законодателните промени, насоките на EDPB и указанията на надзорните органи.
- Партньорство с екипите по управление, риск и съответствие и с правните екипи за съответствие със Закона за изкуствения интелект, GDPR и британския GDPR.
- Наблюдение на спазването на законите за защита на данните и политиките на Springer Group.
- Проектиране, координиране и провеждане на програми за информираност и обучение на служителите.
- Интегриране на рисковете за защита на данните в по-широката рамка за управление на риска и подпомагане на вътрешните одити.
- Координиране на външни консултации относно правните промени и подпомагане на съдебни производства и глобални проекти за защита на данните.
- Разработване и укрепване на рамката за защита на данните на Springer Nature.
- Изготвяне на отчети за съответствието, риска и ключовите показатели за ефективност за висшето ръководство и управителния съвет.
- Координиране на поддържането на регистрите на дейностите по обработване (ROPA).
- Координиране на реакцията при нарушения на сигурността на данните и консултиране относно задълженията за уведомяване.
- Изпълняване на ролята на контакт за субектите на данни, включително при искания за достъп и жалби.
- Изготвяне и поддържане на политики за защита на данните, срокове за съхранение, уведомления за поверителност и вътрешни стандарти.
- Консултиране относно регистрите на обработващите и подизпълнителите на обработването или поддържане на тези регистри и подпомагане на комплексната проверка.
- Наблюдение на международните договорености за трансфер на данни и подпомагане на оценките на въздействието на трансфера.
- Разпределяне на отговорностите и консултантската и оперативната работа в екипа.
- Определяне, обхващане и осигуряване на ресурси за проекти за развитие в областта на защитата на данните.
- Координиране с офиса на главния юрисконсулт и бизнес партньорите.
- Управление на представянето на екипа и процесите за обратна връзка.
Изисквания
- Задълбочени познания по законодателството за защита на данните в ЕС и Обединеното кралство.
- Опит в прилагането и поддържането на целенасочена рамка за защита на данните.
- Опит в работата с изискванията за съгласие и разработването на системи за управление на съгласието.
- Висше образование или сертификат в дисциплина, свързана със защитата на данните.
- Поне един сертификат от IAPP.
- Опит в правния отдел на средна или голяма промишлена компания, в идеалния случай в областта на комуникациите, издателската дейност или ИТ.
- Опит в междуфункционално сътрудничество в матрични организации.
- Свободно владеене на английски език.
- Работно владеене на друг европейски език.
- Доказана способност за ефективна работа в условия на промяна и растеж.
- Силни организационни умения и умения за управление на времето.
- Силни умения за въздействие и сътрудничество на всички организационни нива.
- Аналитичен подход и голямо внимание към детайлите.
- Екипен, проактивен и адаптивен работен стил.
- Познания за законите за защита на данните в други юрисдикции, в идеалния случай включително индийското право и правото на отделните щати в САЩ.
- Познания по цифровото право на ЕС и Обединеното кралство, засягащо условията за обработване на данни.
- Опит в съвместната оценка на риска и съответствието при обработване, регулирано от GDPR, британския GDPR и Закона за изкуствения интелект.
- Опит с документация и инструменти за отчитане на защитата на данните, като OneTrust.
- Познанията по немски език са предимство.
Придобивки
- Хибриден режим на работа с база в Берлин или Лондон.
- Приобщаващо работно място, насочено към многообразието, равнопоставеността и приобщаването.
- Предлагат се адаптации на работното място за хора с увреждания, невроразнообразие или хронични заболявания.