GLORY utvikler løsninger for kontanthåndtering for finansinstitusjoner, detaljhandlere, spillselskaper og virksomheter som transporterer kontanter. Produktporteføljen omfatter systemer for kontantresirkulering, selvbetjeningskiosker, kassasystemer og verktøy for kontanthåndtering som er utviklet for å automatisere håndteringsprosesser i butikker, kontantsentraler og den bredere kontantkjeden i detaljhandelen. Selskapets arbeid fokuserer på å hjelpe organisasjoner med å håndtere kontanter mer effektivt og sikkert, samtidig som det støtter jevn kundeservice og god operasjonell ytelse.
Assisterende juridisk direktør, data og teknologi – Madrid hybrid
Gi GLORY juridiske råd om personvern, AI-styring, teknologiavtaler og cyberrobusthet. Støtt etterlevelse av GDPR og EUs AI-forordning, SaaS-avtaler, risikovurderinger og ansvarlige teknologiinitiativer.
Beskrivelse
- Gi GLORY juridiske råd om data- og teknologirelaterte spørsmål på tvers av konsernet.
- Støtt Group General Counsel for Data and Technology, konsernets personvernombud og AI-ansvarlige samt eksterne juridiske rådgivere.
- Utarbeid, vurder, forhandle og inngå kommersielle avtaler, inkludert gjennomgang av kundevilkår.
- Gjennomfør risikovurderinger av personvern og teknologi, inkludert vurderinger av personvernkonsekvenser og vurderinger av berettiget interesse.
- Følg utviklingen innen britisk GDPR, EUs GDPR, EUs AI-forordning, personvern, kunstig intelligens og teknologijuss, og gi ledelsen råd om nødvendige etterlevelses tiltak.
- Opprett, implementer og gjennomgå retningslinjer og prosedyrer for personvern, AI-styring og bruk av teknologi.
- Koordiner med tilsynsmyndigheter og eksterne rådgivere.
- Følg opp risiko- og kontrollrammeverk for datastyring, informasjonssikkerhet og AI-styring.
- Opplær ansatte i personvern, databeskyttelse og ansvarlig bruk av teknologi og kunstig intelligens.
- Overvåk etterlevelse av retningslinjer og identifiser risikoer, mangler og forbedringsmuligheter.
- Utarbeid og distribuer overordnede interne og eksterne rapporter.
- Håndter kommersielle forhold, endringsinitiativer, etterlevelse ved transaksjoner samt avslutning, forlengelse og fornyelse av kontrakter.
- Gi råd om GDPR-krav, forespørsler fra registrerte, protokoller over behandlingsaktiviteter, internasjonale overføringer og håndtering av brudd på personopplysningssikkerheten.
- Gi råd om AI-styring, AI-risikovurderinger, due diligence av modeller og leverandører samt etterlevelse av EUs AI-forordning.
- Utarbeid, gjennomgå og forhandle SaaS-, IaaS-, sky-, programvarelisens-, databehandler-, videresalgs- og profesjonelle tjenesteavtaler.
- Støtt programmer for informasjonssikkerhet og cyberrobusthet, inkludert hendelseshåndtering og juridisk koordinering med informasjonssikkerhetsteamet.
Krav
- Ekspertkunnskap om personvern- og databeskyttelseslovgivning, inkludert britisk GDPR og EUs GDPR, samt EUs AI-forordning og god praktisk kunnskap om teknologi og programvarelisensiering.
- Gode skriftlige og muntlige kommunikasjonsevner.
- Dokumentert erfaring med å håndtere eksterne advokater og interne interessenter.
- God juridisk og kommersiell dømmekraft, med en pragmatisk og strukturert tilnærming til problemløsning.
- Bred kunnskap om forretningsjuss og erfaring med å støtte etterlevelsesarbeid.
- Trygg på å arbeide selvstendig, ta eierskap, ta vanskelige beslutninger og presentere godt begrunnede anbefalinger.
- Juridisk embetseksamen med minst tre års erfaring etter kvalifisering fra større advokatfirmaer eller merkevarer, samt relevant erfaring fra virksomhet; fokus på personvern eller teknologijuss er en fordel.
- Praktisk erfaring med rådgivning om etterlevelse av personvernregler, inkludert vurderinger av personvernkonsekvenser, forespørsler fra registrerte, internasjonale overføringer og håndtering av brudd på personopplysningssikkerheten.
- Forståelse av rammeverk for AI-styring og nye regelverk som EUs AI-forordning.
- Erfaring med å utarbeide og forhandle SaaS-, IaaS-, sky-, programvarelisens- og databehandleravtaler.
- Kunnskap om informasjonssikkerhetsstandarder og deres juridiske konsekvenser, inkludert ISO 27001.
Fordeler
- Stillingen følger en hybrid arbeidsordning på 50 prosent.