5 001 – 10 000 Сотрудники
Спонсор визы квалифицированного работникаЗдравоохранениеКонсалтингОбразованиеSpringer Nature — международное академическое издательство и поставщик информационных ресурсов с более чем 180-летним опытом работы на благо научного сообщества, здравоохранения, образования, бизнеса и профессиональных сообществ. Издательский портфель компании охватывает естественные науки, технологии, медицину, бизнес и образование, предоставляя исследователям, клиницистам, преподавателям и другим специалистам доступ к книгам, журналам, исследованиям и аналитическим материалам. Компания издаёт журнал Nature и другие влиятельные научные журналы, включая значительный объём материалов в открытом доступе, и работает благодаря международной команде сотрудников в офисах по всему миру.
Руководитель группы по защите данных — Берлин (гибридный формат)
Руководите соблюдением GDPR, UK GDPR и Закона об ИИ в Springer Nature, глобальном издательстве научных исследований. Консультируйте органы власти, руководство и межфункциональные команды по вопросам защиты данных.
Описание
- Выполнять обязанности уполномоченного по защите данных согласно статье 39 GDPR.
- Вести реестр операций по обработке данных группы согласно статье 30.
- Помогать бизнес-командам выполнять требования GDPR.
- Руководить межфункциональными инициативами для обеспечения соблюдения применимых законов об обработке данных.
- Быть центральным контактным лицом для органов по защите данных и внутренних команд, запрашивающих разъяснения по нормативным требованиям.
- Отчитываться перед высшим руководством отдельных компаний Springer Group и при необходимости иметь доступ к исполнительному совету.
- Отчитываться перед директором по рискам и комплаенсу.
- Консультировать Springer Nature и её сотрудников по вопросам GDPR и других европейских, национальных и британских обязательств в сфере защиты данных.
- Взаимодействовать с надзорными органами и заниматься вопросами обработки персональных данных.
- Консультировать по оценкам воздействия на защиту данных и контролировать их проведение.
- Отслеживать изменения законодательства, рекомендации EDPB и разъяснения надзорных органов.
- Сотрудничать с командами Governance, Risk & Compliance и Legal по вопросам соблюдения Закона об ИИ, GDPR и UK GDPR.
- Контролировать соблюдение законов о защите данных и политик Springer Group.
- Разрабатывать, координировать и проводить программы повышения осведомлённости и обучения сотрудников.
- Интегрировать риски защиты данных в общую систему управления рисками и поддерживать внутренние аудиты.
- Координировать получение внешних консультаций по правовым изменениям и поддерживать судебные процессы и глобальные проекты в сфере защиты данных.
- Развивать и укреплять систему защиты данных Springer Nature.
- Готовить отчёты о комплаенсе, рисках и KPI для руководства и совета директоров.
- Координировать ведение реестров операций по обработке данных (ROPA).
- Координировать реагирование на утечки данных и консультировать по обязательствам уведомления.
- Быть контактным лицом для субъектов данных, включая запросы на доступ и жалобы.
- Разрабатывать и поддерживать политики защиты данных, графики хранения, уведомления о конфиденциальности и внутренние стандарты.
- Консультировать по реестрам обработчиков и субобработчиков данных или вести их, а также поддерживать комплексную проверку.
- Контролировать механизмы международной передачи данных и поддерживать оценки воздействия на передачу данных.
- Распределять обязанности и консультативную и операционную работу внутри команды.
- Определять, формировать и обеспечивать ресурсами проекты по развитию защиты данных.
- Координировать работу с офисом генерального юрисконсульта и бизнес-партнёрами.
- Управлять эффективностью команды и процессами обратной связи.
Требования
- Глубокая экспертиза в области законодательства о защите данных в ЕС и Великобритании.
- Опыт внедрения и поддержания специализированной системы защиты данных.
- Опыт работы с требованиями к согласию и разработки систем управления согласием.
- Высшее образование или сертификат по специальности, связанной с защитой данных.
- Наличие как минимум одной сертификации IAPP.
- Опыт работы в юридическом отделе промышленной компании среднего или крупного размера, желательно в сфере коммуникаций, издательского дела или ИТ.
- Опыт межфункционального взаимодействия в матричных организациях.
- Свободное владение английским языком.
- Знание ещё одного европейского языка на уровне делового общения.
- Подтверждённая способность эффективно работать в условиях изменений и роста.
- Сильные организационные навыки и навыки управления временем.
- Развитые навыки влияния и сотрудничества на разных уровнях организации.
- Аналитический подход и высокая внимательность к деталям.
- Командный, проактивный и адаптивный стиль работы.
- Знание законодательства о защите данных в других юрисдикциях, желательно включая законодательство Индии и законодательство отдельных штатов США.
- Знание цифрового законодательства ЕС и Великобритании, влияющего на условия обработки данных.
- Опыт совместной оценки рисков и комплаенса для обработки данных, регулируемой GDPR, UK GDPR и Законом об ИИ.
- Опыт работы с инструментами документирования и отчётности по защите данных, например OneTrust.
- Знание немецкого языка будет преимуществом.
Преимущества
- Гибридный формат работы в Берлине или Лондоне.
- Инклюзивная рабочая среда, ориентированная на разнообразие, равенство и инклюзию.
- Доступны условия труда для людей с инвалидностью, нейроотличиями или хроническими заболеваниями.