グループデータ保護責任者――ベルリン(ハイブリッド勤務)
グローバルな研究出版社であるシュプリンガー・ネイチャーのGDPR、英国GDPR、AI法への対応を統括します。 データ保護について、当局、経営陣、部門横断チームに助言します。
仕事内容
- GDPR第39条に基づくデータ保護責任者の職務を遂行する。
- グループの第30条処理活動記録を維持する。
- 事業チームがGDPRのコンプライアンス要件を満たせるよう支援する。
- 適用されるデータ処理法令への対応を確実にするため、部門横断の取り組みを主導する。
- データ保護当局および規制上の助言を求める社内チームの中央窓口を務める。
- シュプリンガー・グループ各法人の最高管理レベルに報告し、必要に応じて執行取締役会にアクセスする。
- 最高リスク・コンプライアンス責任者に報告する。
- GDPRならびに欧州、EU加盟国、英国のその他のデータ保護義務について、シュプリンガー・ネイチャーとその従業員に助言する。
- 監督当局と協力し、個人データ処理に関する事項を扱う。
- データ保護影響評価について助言し、監視する。
- 法改正、EDPBガイドライン、監督当局のガイダンスを監視する。
- ガバナンス・リスク・コンプライアンス部門および法務部門と連携し、AI法、GDPR、英国GDPRへの対応を進める。
- データ保護法およびシュプリンガー・グループの方針の遵守状況を監視する。
- 従業員向けの意識向上および研修プログラムを設計、調整、実施する。
- データ保護リスクをより広範なリスク管理フレームワークに組み込み、内部監査を支援する。
- 法改正に関する外部助言を調整し、訴訟およびグローバルなデータ保護プロジェクトを支援する。
- シュプリンガー・ネイチャーのデータ保護フレームワークを策定し、強化する。
- 経営陣および取締役会向けに、コンプライアンス、リスク、KPIの報告書を作成する。
- 処理活動記録(ROPA)の維持管理を調整する。
- データ侵害への対応を調整し、通知義務について助言する。
- アクセス請求や苦情を含むデータ主体からの問い合わせ窓口を務める。
- データ保護方針、保存期間表、プライバシー通知、社内基準を起草し、維持する。
- データ処理者および再委託先の登録簿について助言または維持管理を行い、デューデリジェンスを支援する。
- 国際データ移転の取り決めを監視し、移転影響評価を支援する。
- チーム内の責任を割り当て、助言業務および運用業務を配分する。
- データ保護の発展プロジェクトを定義し、範囲を定め、リソースを確保する。
- ジェネラル・カウンセル・オフィスおよび事業パートナーと連携する。
- チームのパフォーマンスおよびフィードバックのプロセスを管理する。
応募要件
- EUおよび英国のデータ保護法に関する深い専門知識。
- 専門的なデータ保護フレームワークの導入および維持に関する経験。
- 同意要件への対応および同意管理システムの開発経験。
- データ保護関連分野の学位または資格。
- IAPP認定資格を少なくとも1つ保有していること。
- 中堅から大手の産業企業の法務部門での経験。通信、出版、IT分野であれば望ましい。
- マトリクス型組織で部門横断的に協働した経験。
- 英語での流暢なコミュニケーション能力。
- 別の欧州言語をビジネスレベルで使用できること。
- 変化と成長の中で効果的に働く能力を実証していること。
- 優れた組織力および時間管理能力。
- 組織のさまざまな階層で影響力を発揮し、協働する能力。
- 分析的な姿勢と細部への注意力。
- チーム志向で、主体性があり、適応力の高い働き方。
- 他の法域のデータ保護法に関する知識。インド法および米国州法を含む知識があれば望ましい。
- データ処理の条件に影響するEUおよび英国のデジタル法に関する知識。
- GDPR、英国GDPR、AI法の対象となる処理について、リスクとコンプライアンスを共同で評価した経験。
- OneTrustなどのデータ保護文書・報告ツールの使用経験。
- ドイツ語能力があれば望ましい。
福利厚生
- ベルリンまたはロンドンを拠点とするハイブリッド勤務制度。
- 多様性、公平性、インクルージョンを重視する職場環境。
- 障害、ニューロダイバーシティ、慢性疾患に対応した職場環境の調整。
