Springer Nature
Springer Nature
Springer Nature เป็นสำนักพิมพ์วิชาการและผู้ให้บริการข้อมูลระดับนานาชาติที่มีประสบการณ์มากกว่า 180 ปีในการให้บริการชุมชนด้านการวิจัย การดูแลสุขภาพ การศึกษา ธุรกิจ และวิชาชีพ ผลงานสิ่งพิมพ์ของบริษัทครอบคลุมสาขาวิทยาศาสตร์ เทคโนโลยี การแพทย์ ธุรกิจ และการศึกษา ช่วยให้นักวิจัย แพทย์ นักการศึกษา และผู้เชี่ยวชาญด้านต่าง ๆ เข้าถึงหนังสือ วารสาร งานวิจัย และข้อมูลเชิงลึกได้ บริษัทจัดพิมพ์วารสาร Nature และวารสารทรงอิทธิพลอื่น ๆ อีกมากมาย รวมถึงเนื้อหาแบบเข้าถึงได้อย่างเสรีในสัดส่วนจำนวนมาก และดำเนินงานผ่านบุคลากรทั่วโลกในสำนักงานหลายแห่งทั่วโลก

หัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลของกลุ่ม – เบอร์ลิน (ทำงานแบบไฮบริด)

เป็นผู้นำด้านการปฏิบัติตาม GDPR, UK GDPR และกฎหมาย AI ให้กับ Springer Nature สำนักพิมพ์งานวิจัยระดับโลก ให้คำปรึกษาแก่หน่วยงานกำกับดูแล ผู้บริหารระดับสูง และทีมข้ามสายงานเกี่ยวกับการคุ้มครองข้อมูล

รายละเอียด

  • ปฏิบัติหน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูลตามมาตรา 39 ของ GDPR
  • ดูแลบันทึกกิจกรรมการประมวลผลข้อมูลของกลุ่มตามมาตรา 30
  • สนับสนุนทีมธุรกิจให้ปฏิบัติตามข้อกำหนดของ GDPR
  • เป็นผู้นำโครงการข้ามสายงานเพื่อให้มั่นใจว่าปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูล
  • ทำหน้าที่เป็นผู้ติดต่อหลักสำหรับหน่วยงานคุ้มครองข้อมูลและทีมภายในที่ต้องการคำแนะนำด้านกฎระเบียบ
  • รายงานต่อผู้บริหารระดับสูงสุดของนิติบุคคลแต่ละแห่งในกลุ่ม Springer และเข้าถึงคณะกรรมการบริหารเมื่อจำเป็น
  • รายงานต่อประธานเจ้าหน้าที่ฝ่ายความเสี่ยงและการปฏิบัติตามกฎระเบียบ
  • ให้คำแนะนำแก่ Springer Nature และพนักงานเกี่ยวกับ GDPR รวมถึงภาระหน้าที่ด้านการคุ้มครองข้อมูลของยุโรป ประเทศสมาชิกสหภาพยุโรป และสหราชอาณาจักร
  • ประสานงานกับหน่วยงานกำกับดูแลและจัดการเรื่องการประมวลผลข้อมูลส่วนบุคคล
  • ให้คำแนะนำและติดตามการประเมินผลกระทบด้านการคุ้มครองข้อมูล
  • ติดตามพัฒนาการทางกฎหมาย แนวทางของ EDPB และคำแนะนำจากหน่วยงานกำกับดูแล
  • ทำงานร่วมกับทีมธรรมาภิบาล ความเสี่ยงและการปฏิบัติตามกฎระเบียบ และทีมกฎหมายในเรื่องการปฏิบัติตามกฎหมาย AI, GDPR และ UK GDPR
  • ติดตามการปฏิบัติตามกฎหมายคุ้มครองข้อมูลและนโยบายของกลุ่ม Springer
  • ออกแบบ ประสานงาน และจัดโครงการสร้างความตระหนักและฝึกอบรมพนักงาน
  • ผนวกรวมความเสี่ยงด้านการคุ้มครองข้อมูลเข้ากับกรอบการบริหารความเสี่ยงโดยรวม และสนับสนุนการตรวจสอบภายใน
  • ประสานงานคำปรึกษาภายนอกเกี่ยวกับพัฒนาการทางกฎหมาย และสนับสนุนการดำเนินคดีและโครงการคุ้มครองข้อมูลระดับโลก
  • พัฒนาและเสริมความแข็งแกร่งให้กรอบการคุ้มครองข้อมูลของ Springer Nature
  • จัดทำรายงานการปฏิบัติตามกฎระเบียบ ความเสี่ยง และ KPI สำหรับผู้บริหารระดับสูงและคณะกรรมการ
  • ประสานงานการดูแลบันทึกกิจกรรมการประมวลผลข้อมูล (ROPA)
  • ประสานงานการตอบสนองต่อเหตุละเมิดข้อมูลและให้คำแนะนำเกี่ยวกับหน้าที่ในการแจ้งเหตุ
  • ทำหน้าที่เป็นผู้ติดต่อสำหรับเจ้าของข้อมูล รวมถึงคำขอเข้าถึงข้อมูลและข้อร้องเรียน
  • ร่างและดูแลนโยบายคุ้มครองข้อมูล กำหนดการเก็บรักษาข้อมูล ประกาศความเป็นส่วนตัว และมาตรฐานภายใน
  • ให้คำแนะนำหรือดูแลทะเบียนผู้ประมวลผลข้อมูลและผู้ประมวลผลช่วงต่อ รวมทั้งสนับสนุนการตรวจสอบสถานะ
  • ติดตามข้อตกลงการโอนข้อมูลระหว่างประเทศและสนับสนุนการประเมินผลกระทบของการโอนข้อมูล
  • จัดสรรความรับผิดชอบและแบ่งงานให้คำปรึกษาและงานปฏิบัติการภายในทีม
  • กำหนดขอบเขตและจัดสรรทรัพยากรสำหรับโครงการพัฒนาด้านการคุ้มครองข้อมูล
  • ประสานงานกับสำนักงานที่ปรึกษาทั่วไปและพันธมิตรทางธุรกิจ
  • บริหารผลการปฏิบัติงานของทีมและกระบวนการให้ข้อเสนอแนะ

คุณสมบัติ

  • มีความเชี่ยวชาญอย่างลึกซึ้งด้านกฎหมายคุ้มครองข้อมูลในสหภาพยุโรปและสหราชอาณาจักร
  • มีประสบการณ์ในการนำกรอบการคุ้มครองข้อมูลเฉพาะด้านไปใช้และดูแลรักษา
  • มีประสบการณ์จัดการข้อกำหนดด้านความยินยอมและพัฒนาระบบจัดการความยินยอม
  • มีวุฒิการศึกษาหรือใบรับรองในสาขาที่เกี่ยวข้องกับการคุ้มครองข้อมูล
  • มีใบรับรอง IAPP อย่างน้อยหนึ่งรายการ
  • มีประสบการณ์ในฝ่ายกฎหมายของบริษัทอุตสาหกรรมขนาดกลางถึงใหญ่ โดยเฉพาะในด้านการสื่อสาร การพิมพ์เผยแพร่ หรือไอที
  • มีประสบการณ์ทำงานร่วมกันข้ามสายงานในองค์กรแบบเมทริกซ์
  • มีทักษะการสื่อสารภาษาอังกฤษในระดับคล่องแคล่ว
  • มีความสามารถทางภาษายุโรปอีกหนึ่งภาษาในระดับธุรกิจ
  • แสดงให้เห็นถึงความสามารถในการทำงานอย่างมีประสิทธิภาพท่ามกลางการเปลี่ยนแปลงและการเติบโต
  • มีความสามารถด้านการจัดองค์กรและการบริหารเวลาอย่างดี
  • มีทักษะการโน้มน้าวและการทำงานร่วมกันที่ดีในทุกระดับขององค์กร
  • มีแนวทางการวิเคราะห์และใส่ใจในรายละเอียดอย่างใกล้ชิด
  • มีรูปแบบการทำงานที่มุ่งเน้นทีม เป็นเชิงรุก และปรับตัวได้
  • มีความรู้ด้านกฎหมายคุ้มครองข้อมูลในเขตอำนาจศาลอื่น โดยควรรวมถึงกฎหมายอินเดียและกฎหมายระดับรัฐของสหรัฐอเมริกา
  • มีความรู้ด้านกฎหมายดิจิทัลของสหภาพยุโรปและสหราชอาณาจักรที่ส่งผลต่อเงื่อนไขการประมวลผลข้อมูล
  • มีประสบการณ์ประเมินความเสี่ยงและการปฏิบัติตามกฎระเบียบร่วมกันสำหรับการประมวลผลที่อยู่ภายใต้ GDPR, UK GDPR และกฎหมาย AI
  • มีประสบการณ์ใช้เครื่องมือจัดทำเอกสารและรายงานด้านการคุ้มครองข้อมูล เช่น OneTrust
  • ทักษะภาษาเยอรมันจะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • รูปแบบการทำงานแบบไฮบริดโดยประจำอยู่ที่เบอร์ลินหรือลอนดอน
  • สถานที่ทำงานที่เปิดกว้างและให้ความสำคัญกับความหลากหลาย ความเสมอภาค และการมีส่วนร่วม
  • มีการปรับสภาพแวดล้อมการทำงานสำหรับผู้พิการ ผู้มีความแตกต่างทางระบบประสาท หรือผู้มีภาวะเรื้อรัง