5 001 – 10 000 Työntekijät
Ammattitaitoisen työntekijän viisumin sponsoriKonsultointiKoulutusTerveydenhuoltoSpringer Nature on kansainvälinen akateeminen kustantaja ja tiedonvälittäjä, jolla on yli 180 vuoden kokemus tutkimus-, terveydenhuolto-, koulutus-, liike-elämän ja muiden ammattiyhteisöjen palvelemisesta. Sen julkaisutarjonta kattaa luonnontieteet, teknologian, lääketieteen, liiketalouden ja koulutuksen, joten tutkijoilla, kliinikoilla, opettajilla ja muilla ammattilaisilla on käytettävissään kirjoja, aikakauslehtiä, tutkimuksia ja näkemyksiä. Yhtiö julkaisee Nature-lehteä ja muita vaikutusvaltaisia aikakauslehtiä, joihin kuuluu merkittävä määrä avoimesti saatavilla olevaa sisältöä, ja toimii maailmanlaajuisen henkilöstön voimin toimistoissa eri puolilla maailmaa.
Konsernin tietosuojavastaava – Berliini (hybridityö)
Johda GDPR:n, Yhdistyneen kuningaskunnan GDPR:n ja tekoälysäädöksen noudattamista Springer Naturella, maailmanlaajuisella tutkimuskustantajalla. Neuvo viranomaisia, ylintä johtoa ja eri toimintojen tiimejä tietosuojassa.
Kuvaus
- Hoitaa GDPR:n 39 artiklan mukaiset tietosuojavastaavan tehtävät.
- Ylläpitää konsernin 30 artiklan mukaista käsittelytoimien rekisteriä.
- Tukee liiketoimintatiimejä GDPR:n vaatimusten täyttämisessä.
- Johtaa eri toimintojen yhteisiä hankkeita sovellettavien tietojenkäsittelylakien noudattamisen varmistamiseksi.
- Toimii tietosuojaviranomaisten ja sääntelyohjeita tarvitsevien sisäisten tiimien keskitettynä yhteyshenkilönä.
- Raportoi Springer-konsernin yksittäisten yhtiöiden korkeimmalle johtotasolle ja pääsee tarvittaessa johtokunnan käsittelyyn.
- Raportoi riski- ja vaatimustenmukaisuusjohtajalle.
- Neuvoo Springer Naturea ja sen työntekijöitä GDPR:stä sekä muista Euroopan, EU:n jäsenvaltioiden ja Yhdistyneen kuningaskunnan tietosuojavelvoitteista.
- Tekee yhteistyötä valvontaviranomaisten kanssa ja käsittelee henkilötietojen käsittelyyn liittyviä asioita.
- Neuvoo tietosuojaa koskevissa vaikutustenarvioinneissa ja valvoo niitä.
- Seuraa lainsäädännön kehitystä, EDPB:n ohjeita ja valvontaviranomaisten ohjeistusta.
- Tekee yhteistyötä Governance, Risk & Compliance- ja Legal-tiimien kanssa tekoälysäädöksen, GDPR:n ja Yhdistyneen kuningaskunnan GDPR:n noudattamiseksi.
- Valvoo tietosuojalakien ja Springer-konsernin toimintaperiaatteiden noudattamista.
- Suunnittelee, koordinoi ja toteuttaa henkilöstön tietoisuus- ja koulutusohjelmia.
- Sisällyttää tietosuojariskit laajempaan riskienhallintakehykseen ja tukee sisäisiä tarkastuksia.
- Koordinoi ulkopuolista neuvontaa lainsäädännön kehityksestä ja tukee oikeudenkäyntejä sekä maailmanlaajuisia tietosuojahankkeita.
- Kehittää ja vahvistaa Springer Naturen tietosuojakehystä.
- Laatii vaatimustenmukaisuutta, riskejä ja keskeisiä suorituskykyindikaattoreita koskevia raportteja ylimmälle johdolle ja johtokunnalle.
- Koordinoi käsittelytoimien rekisterien (ROPA) ylläpitoa.
- Koordinoi tietoturvaloukkausten käsittelyä ja neuvoo ilmoitusvelvollisuuksissa.
- Toimii rekisteröityjen yhteyshenkilönä, mukaan lukien tarkastuspyynnöt ja valitukset.
- Laatii ja ylläpitää tietosuojaperiaatteita, säilytysaikatauluja, tietosuojaselosteita ja sisäisiä standardeja.
- Neuvoo henkilötietojen käsittelijöiden ja alikäsittelijöiden rekistereissä tai ylläpitää niitä sekä tukee due diligence -selvityksiä.
- Valvoo kansainvälisiä tiedonsiirtojärjestelyjä ja tukee siirtojen vaikutustenarviointeja.
- Jakaa vastuut sekä neuvonnan ja operatiivisen työn tiimin sisällä.
- Määrittelee, rajaa ja resursoi tietosuojan kehittämishankkeita.
- Koordinoi yhteistyötä General Counsel’s Officen ja liiketoimintakumppaneiden kanssa.
- Johtaa tiimin suorituksen ja palautteen prosesseja.
Vaatimukset
- Syvällinen tietosuojalainsäädännön tuntemus EU:ssa ja Yhdistyneessä kuningaskunnassa.
- Kokemusta kohdennetun tietosuojakehyksen toteuttamisesta ja ylläpitämisestä.
- Kokemusta suostumusvaatimusten käsittelystä ja suostumustenhallintajärjestelmien kehittämisestä.
- Tutkinto tai todistus tietosuojaan liittyvältä alalta.
- Vähintään yksi IAPP-sertifiointi.
- Kokemusta keskisuuren tai suuren teollisuusyrityksen lakiosastolta, mielellään viestinnän, kustannusalan tai IT:n parista.
- Kokemusta toimintojen välisestä yhteistyöstä matriisiorganisaatioissa.
- Sujuva englannin kielen taito.
- Liiketoiminnan edellyttämä yhden muun eurooppalaisen kielen taito.
- Osoitettu kyky työskennellä tehokkaasti muutoksen ja kasvun keskellä.
- Erinomaiset organisointi- ja ajanhallintataidot.
- Vahvat vaikuttamis- ja yhteistyötaidot organisaation eri tasoilla.
- Analyyttinen työskentelytapa ja tarkka huomio yksityiskohtiin.
- Tiimihenkinen, aloitteellinen ja mukautuva työskentelytapa.
- Muiden lainkäyttöalueiden tietosuojalakien tuntemus, mielellään myös Intian lainsäädännön ja Yhdysvaltojen osavaltioiden lainsäädännön osalta.
- EU:n ja Yhdistyneen kuningaskunnan digitaalisen lainsäädännön tuntemus tietojenkäsittelyn edellytysten osalta.
- Kokemusta GDPR:n, Yhdistyneen kuningaskunnan GDPR:n ja tekoälysäädöksen piiriin kuuluvan käsittelyn riskien ja vaatimustenmukaisuuden yhteisestä arvioinnista.
- Kokemusta tietosuojan dokumentointi- ja raportointityökaluista, kuten OneTrustista.
- Saksan kielen taito katsotaan eduksi.
Edut
- Hybridityöjärjestely Berliinissä tai Lontoossa.
- Monimuotoisuuteen, yhdenvertaisuuteen ja osallisuuteen keskittyvä osallistava työpaikka.
- Työpaikalla on saatavilla mukautuksia vammaisuuden, neuroepätyypillisyyden tai pitkäaikaissairauksien vuoksi.