Springer Nature er et internasjonalt akademisk forlag og en leverandør av informasjon med mer enn 180 års erfaring med å betjene forsknings-, helse-, utdannings-, næringslivs- og fagmiljøer. Selskapets utgivelsesportefølje omfatter vitenskap, teknologi, medisin, næringsliv og utdanning, og gir forskere, klinikere, undervisere og andre fagfolk tilgang til bøker, tidsskrifter, forskning og innsikt. Selskapet utgir Nature og andre innflytelsesrike tidsskrifter, inkludert en betydelig mengde Open Access-innhold, og har en global arbeidsstyrke ved kontorer over hele verden.
Konsernansvarlig for personvern – Berlin (hybrid)
Lede etterlevelsen av GDPR, UK GDPR og AI-forordningen for Springer Nature, et globalt forskningsforlag. Rådgiv myndigheter, toppledelsen og tverrfunksjonelle team om personvern.
Beskrivelse
- Utføre personvernombudets oppgaver i henhold til GDPR artikkel 39.
- Vedlikeholde konsernets protokoll over behandlingsaktiviteter i henhold til artikkel 30.
- Støtte forretningsteamene i å oppfylle kravene til GDPR-etterlevelse.
- Lede tverrfunksjonelle initiativer for å sikre etterlevelse av gjeldende lovgivning om databehandling.
- Være sentralt kontaktpunkt for personvernmyndigheter og interne team som søker regulatorisk veiledning.
- Rapportere til høyeste ledelsesnivå i de enkelte Springer-konsernenhetene og ha tilgang til konsernledelsen ved behov.
- Rapportere til Chief Risk & Compliance Officer.
- Rådgiv Springer Nature og medarbeiderne om GDPR og andre europeiske, EU-medlemsstatslige og britiske personvernforpliktelser.
- Samarbeide med tilsynsmyndigheter og håndtere spørsmål knyttet til behandling av personopplysninger.
- Rådgiv om og overvåke vurderinger av personvernkonsekvenser.
- Følge lovgivningsutviklingen, EDPBs retningslinjer og tilsynsmyndighetenes veiledning.
- Samarbeide med Governance, Risk & Compliance- og Legal-teamene om etterlevelse av AI-forordningen, GDPR og UK GDPR.
- Overvåke etterlevelsen av personvernlovgivning og Springer-konsernets retningslinjer.
- Utforme, koordinere og gjennomføre programmer for medarbeiderbevissthet og opplæring.
- Integrere personvernrisiko i det bredere rammeverket for risikostyring og støtte interne revisjoner.
- Koordinere ekstern rådgivning om juridisk utvikling og støtte rettstvister og globale personvernprosjekter.
- Utvikle og styrke Springer Natures personvernrammeverk.
- Utarbeide rapporter om etterlevelse, risiko og KPI-er for toppledelsen og styret.
- Koordinere vedlikeholdet av protokoller over behandlingsaktiviteter (ROPA).
- Koordinere håndtering av personvernbrudd og gi råd om varslingsplikter.
- Være kontaktpunkt for registrerte, inkludert ved innsynsbegjæringer og klager.
- Utarbeide og vedlikeholde personvernretningslinjer, oppbevaringsplaner, personvernerklæringer og interne standarder.
- Gi råd om eller vedlikeholde registre over databehandlere og underdatabehandlere samt støtte due diligence.
- Overvåke ordninger for internasjonale dataoverføringer og støtte Transfer Impact Assessments.
- Fordele ansvarsområder og rådgivende og operativt arbeid i teamet.
- Definere, avgrense og bemanne personvernprosjekter.
- Koordinere med General Counsel’s Office og forretningspartnere.
- Lede teamets prosesser for prestasjoner og tilbakemeldinger
Krav
- Dyp ekspertise i personvernlovgivning i EU og Storbritannia.
- Erfaring med å implementere og vedlikeholde et målrettet personvernrammeverk.
- Erfaring med å håndtere samtykkekrav og utvikle systemer for samtykkeadministrasjon.
- Grad eller sertifikat innen et personvernrelatert fagområde.
- Minst én IAPP-sertifisering.
- Erfaring fra juridisk avdeling i et mellomstort eller stort industriselskap, helst innen kommunikasjon, forlagsvirksomhet eller IT.
- Erfaring med tverrfunksjonelt samarbeid i matriseorganisasjoner.
- Flytende engelskkunnskaper.
- Arbeidsrelaterte kunnskaper i et annet europeisk språk.
- Dokumentert evne til å arbeide effektivt gjennom endring og vekst.
- Gode organisatoriske evner og tidsstyring.
- Gode evner til å påvirke og samarbeide på tvers av organisatoriske nivåer.
- Analytisk tilnærming med stor oppmerksomhet på detaljer.
- Teambasert, proaktiv og tilpasningsdyktig arbeidsstil.
- Kunnskap om personvernlovgivning i andre jurisdiksjoner, gjerne inkludert indisk lovgivning og amerikansk delstatslovgivning.
- Kunnskap om EUs og Storbritannias digitale lovgivning som påvirker vilkårene for databehandling.
- Erfaring med å vurdere risiko og etterlevelse i fellesskap for behandling som omfattes av GDPR, UK GDPR og AI-forordningen.
- Erfaring med verktøy for personverndokumentasjon og rapportering, som OneTrust.
- Kunnskaper i tysk er en fordel.
Fordeler
- Hybrid arbeidsordning med utgangspunkt i Berlin eller London.
- Inkluderende arbeidsplass med fokus på mangfold, likestilling og inkludering.
- Tilrettelegging på arbeidsplassen er tilgjengelig for personer med funksjonsnedsettelse, nevrodivergens eller kroniske tilstander.