Springer Nature
Springer Nature
A Springer Nature é uma editora acadêmica e provedora internacional de informações, com mais de 180 anos de experiência atendendo às comunidades de pesquisa, saúde, educação, negócios e profissionais. Seu portfólio editorial abrange ciência, tecnologia, medicina, negócios e educação, oferecendo a pesquisadores, profissionais de saúde, educadores e outros especialistas acesso a livros, periódicos, pesquisas e insights. A empresa publica a Nature e outros periódicos de grande influência, incluindo um volume significativo de conteúdo em acesso aberto, e atua por meio de uma força de trabalho global distribuída em escritórios no mundo todo.

Responsável pela Proteção de Dados do Grupo – Berlim (Híbrido)

Lidere a conformidade com o GDPR, o GDPR do Reino Unido e o AI Act na Springer Nature, uma editora global de pesquisa. Oriente autoridades, a alta administração e equipes multifuncionais sobre proteção de dados.

Descrição

  • Exercer as responsabilidades de um encarregado de proteção de dados nos termos do Artigo 39 do GDPR.
  • Manter o registro das atividades de tratamento do Grupo previsto no Artigo 30.
  • Apoiar as equipes de negócio no atendimento aos requisitos de conformidade do GDPR.
  • Liderar iniciativas multifuncionais para garantir a conformidade com as leis aplicáveis ao tratamento de dados.
  • Atuar como contato central para autoridades de proteção de dados e equipes internas que busquem orientação regulatória.
  • Reportar-se ao mais alto nível de gestão das entidades individuais do Grupo Springer e acessar o conselho executivo quando necessário.
  • Reportar-se ao Chief Risk & Compliance Officer.
  • Orientar a Springer Nature e seus funcionários sobre o GDPR e outras obrigações europeias, da UE, dos Estados-Membros da UE e do Reino Unido relativas à proteção de dados.
  • Cooperar com autoridades supervisoras e tratar de questões relacionadas ao tratamento de dados pessoais.
  • Orientar sobre avaliações de impacto à proteção de dados e monitorá-las.
  • Monitorar desenvolvimentos legislativos, diretrizes do EDPB e orientações das autoridades supervisoras.
  • Trabalhar em parceria com as equipes de Governança, Risco e Compliance e Jurídico na conformidade com o AI Act, o GDPR e o GDPR do Reino Unido.
  • Monitorar a adesão às leis de proteção de dados e às políticas do Grupo Springer.
  • Criar, coordenar e ministrar programas de conscientização e treinamento para funcionários.
  • Integrar os riscos de proteção de dados ao framework mais amplo de gestão de riscos e apoiar auditorias internas.
  • Coordenar assessoria externa sobre desenvolvimentos jurídicos e apoiar litígios e projetos globais de proteção de dados.
  • Desenvolver e fortalecer o framework de proteção de dados da Springer Nature.
  • Preparar relatórios de conformidade, riscos e KPIs para a alta administração e o conselho.
  • Coordenar a manutenção dos Registros de Atividades de Tratamento (ROPA).
  • Coordenar a resposta a violações de dados e orientar sobre as obrigações de notificação.
  • Atuar como contato para titulares de dados, incluindo solicitações de acesso e reclamações.
  • Redigir e manter políticas de proteção de dados, cronogramas de retenção, avisos de privacidade e padrões internos.
  • Orientar sobre os registros de operadores e suboperadores de dados, ou mantê-los, e apoiar a diligência prévia.
  • Monitorar acordos de transferência internacional de dados e apoiar Avaliações de Impacto de Transferência.
  • Distribuir responsabilidades e o trabalho consultivo e operacional dentro da equipe.
  • Definir, delimitar e alocar recursos para projetos de desenvolvimento em proteção de dados.
  • Coordenar-se com o Gabinete do Consultor Jurídico-Geral e os parceiros de negócio.
  • Gerenciar o desempenho da equipe e os processos de feedback.

Requisitos

  • Profundo conhecimento especializado em legislação de proteção de dados da UE e do Reino Unido.
  • Experiência na implementação e manutenção de um framework específico de proteção de dados.
  • Experiência com requisitos de consentimento e desenvolvimento de sistemas de gestão de consentimento.
  • Graduação ou certificado em uma área relacionada à proteção de dados.
  • Pelo menos uma certificação da IAPP.
  • Experiência no departamento jurídico de uma empresa industrial de médio ou grande porte, idealmente nos setores de comunicação, publicação ou TI.
  • Experiência em colaboração entre funções em organizações matriciais.
  • Fluência em inglês para comunicação profissional.
  • Proficiência profissional em outro idioma europeu.
  • Capacidade comprovada de trabalhar efetivamente em ambientes de mudança e crescimento.
  • Sólida capacidade de organização e gestão do tempo.
  • Fortes habilidades de influência e colaboração em todos os níveis organizacionais.
  • Abordagem analítica e grande atenção aos detalhes.
  • Estilo de trabalho orientado à equipe, proativo e adaptável.
  • Conhecimento das leis de proteção de dados de outras jurisdições, idealmente incluindo a legislação indiana e as leis estaduais dos EUA.
  • Conhecimento do direito digital da UE e do Reino Unido que afeta as condições de tratamento de dados.
  • Experiência na avaliação conjunta de riscos e conformidade para tratamentos regidos pelo GDPR, pelo GDPR do Reino Unido e pelo AI Act.
  • Experiência com ferramentas de documentação e relatórios de proteção de dados, como o OneTrust.
  • Conhecimentos de alemão são desejáveis.

Benefícios

  • Modelo de trabalho híbrido com base em Berlim ou Londres.
  • Ambiente de trabalho inclusivo, com foco em diversidade, equidade e inclusão.
  • Adaptações no local de trabalho disponíveis para pessoas com deficiência, neurodivergência ou condições crônicas.