
Springer Nature เป็นสำนักพิมพ์วิชาการและผู้ให้บริการข้อมูลระดับนานาชาติที่มีประสบการณ์มากกว่า 180 ปีในการให้บริการชุมชนด้านการวิจัย การดูแลสุขภาพ การศึกษา ธุรกิจ และวิชาชีพ ผลงานสิ่งพิมพ์ของบริษัทครอบคลุมสาขาวิทยาศาสตร์ เทคโนโลยี การแพทย์ ธุรกิจ และการศึกษา ช่วยให้นักวิจัย แพทย์ นักการศึกษา และผู้เชี่ยวชาญด้านต่าง ๆ เข้าถึงหนังสือ วารสาร งานวิจัย และข้อมูลเชิงลึกได้ บริษัทจัดพิมพ์วารสาร Nature และวารสารทรงอิทธิพลอื่น ๆ อีกมากมาย รวมถึงเนื้อหาแบบเข้าถึงได้อย่างเสรีในสัดส่วนจำนวนมาก และดำเนินงานผ่านบุคลากรทั่วโลกในสำนักงานหลายแห่งทั่วโลก
หัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลของกลุ่ม – เบอร์ลิน (ทำงานแบบไฮบริด)
เป็นผู้นำด้านการปฏิบัติตาม GDPR, UK GDPR และกฎหมาย AI ให้กับ Springer Nature สำนักพิมพ์งานวิจัยระดับโลก ให้คำปรึกษาแก่หน่วยงานกำกับดูแล ผู้บริหารระดับสูง และทีมข้ามสายงานเกี่ยวกับการคุ้มครองข้อมูล
รายละเอียด
- ปฏิบัติหน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูลตามมาตรา 39 ของ GDPR
- ดูแลบันทึกกิจกรรมการประมวลผลข้อมูลของกลุ่มตามมาตรา 30
- สนับสนุนทีมธุรกิจให้ปฏิบัติตามข้อกำหนดของ GDPR
- เป็นผู้นำโครงการข้ามสายงานเพื่อให้มั่นใจว่าปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูล
- ทำหน้าที่เป็นผู้ติดต่อหลักสำหรับหน่วยงานคุ้มครองข้อมูลและทีมภายในที่ต้องการคำแนะนำด้านกฎระเบียบ
- รายงานต่อผู้บริหารระดับสูงสุดของนิติบุคคลแต่ละแห่งในกลุ่ม Springer และเข้าถึงคณะกรรมการบริหารเมื่อจำเป็น
- รายงานต่อประธานเจ้าหน้าที่ฝ่ายความเสี่ยงและการปฏิบัติตามกฎระเบียบ
- ให้คำแนะนำแก่ Springer Nature และพนักงานเกี่ยวกับ GDPR รวมถึงภาระหน้าที่ด้านการคุ้มครองข้อมูลของยุโรป ประเทศสมาชิกสหภาพยุโรป และสหราชอาณาจักร
- ประสานงานกับหน่วยงานกำกับดูแลและจัดการเรื่องการประมวลผลข้อมูลส่วนบุคคล
- ให้คำแนะนำและติดตามการประเมินผลกระทบด้านการคุ้มครองข้อมูล
- ติดตามพัฒนาการทางกฎหมาย แนวทางของ EDPB และคำแนะนำจากหน่วยงานกำกับดูแล
- ทำงานร่วมกับทีมธรรมาภิบาล ความเสี่ยงและการปฏิบัติตามกฎระเบียบ และทีมกฎหมายในเรื่องการปฏิบัติตามกฎหมาย AI, GDPR และ UK GDPR
- ติดตามการปฏิบัติตามกฎหมายคุ้มครองข้อมูลและนโยบายของกลุ่ม Springer
- ออกแบบ ประสานงาน และจัดโครงการสร้างความตระหนักและฝึกอบรมพนักงาน
- ผนวกรวมความเสี่ยงด้านการคุ้มครองข้อมูลเข้ากับกรอบการบริหารความเสี่ยงโดยรวม และสนับสนุนการตรวจสอบภายใน
- ประสานงานคำปรึกษาภายนอกเกี่ยวกับพัฒนาการทางกฎหมาย และสนับสนุนการดำเนินคดีและโครงการคุ้มครองข้อมูลระดับโลก
- พัฒนาและเสริมความแข็งแกร่งให้กรอบการคุ้มครองข้อมูลของ Springer Nature
- จัดทำรายงานการปฏิบัติตามกฎระเบียบ ความเสี่ยง และ KPI สำหรับผู้บริหารระดับสูงและคณะกรรมการ
- ประสานงานการดูแลบันทึกกิจกรรมการประมวลผลข้อมูล (ROPA)
- ประสานงานการตอบสนองต่อเหตุละเมิดข้อมูลและให้คำแนะนำเกี่ยวกับหน้าที่ในการแจ้งเหตุ
- ทำหน้าที่เป็นผู้ติดต่อสำหรับเจ้าของข้อมูล รวมถึงคำขอเข้าถึงข้อมูลและข้อร้องเรียน
- ร่างและดูแลนโยบายคุ้มครองข้อมูล กำหนดการเก็บรักษาข้อมูล ประกาศความเป็นส่วนตัว และมาตรฐานภายใน
- ให้คำแนะนำหรือดูแลทะเบียนผู้ประมวลผลข้อมูลและผู้ประมวลผลช่วงต่อ รวมทั้งสนับสนุนการตรวจสอบสถานะ
- ติดตามข้อตกลงการโอนข้อมูลระหว่างประเทศและสนับสนุนการประเมินผลกระทบของการโอนข้อมูล
- จัดสรรความรับผิดชอบและแบ่งงานให้คำปรึกษาและงานปฏิบัติการภายในทีม
- กำหนดขอบเขตและจัดสรรทรัพยากรสำหรับโครงการพัฒนาด้านการคุ้มครองข้อมูล
- ประสานงานกับสำนักงานที่ปรึกษาทั่วไปและพันธมิตรทางธุรกิจ
- บริหารผลการปฏิบัติงานของทีมและกระบวนการให้ข้อเสนอแนะ
คุณสมบัติ
- มีความเชี่ยวชาญอย่างลึกซึ้งด้านกฎหมายคุ้มครองข้อมูลในสหภาพยุโรปและสหราชอาณาจักร
- มีประสบการณ์ในการนำกรอบการคุ้มครองข้อมูลเฉพาะด้านไปใช้และดูแลรักษา
- มีประสบการณ์จัดการข้อกำหนดด้านความยินยอมและพัฒนาระบบจัดการความยินยอม
- มีวุฒิการศึกษาหรือใบรับรองในสาขาที่เกี่ยวข้องกับการคุ้มครองข้อมูล
- มีใบรับรอง IAPP อย่างน้อยหนึ่งรายการ
- มีประสบการณ์ในฝ่ายกฎหมายของบริษัทอุตสาหกรรมขนาดกลางถึงใหญ่ โดยเฉพาะในด้านการสื่อสาร การพิมพ์เผยแพร่ หรือไอที
- มีประสบการณ์ทำงานร่วมกันข้ามสายงานในองค์กรแบบเมทริกซ์
- มีทักษะการสื่อสารภาษาอังกฤษในระดับคล่องแคล่ว
- มีความสามารถทางภาษายุโรปอีกหนึ่งภาษาในระดับธุรกิจ
- แสดงให้เห็นถึงความสามารถในการทำงานอย่างมีประสิทธิภาพท่ามกลางการเปลี่ยนแปลงและการเติบโต
- มีความสามารถด้านการจัดองค์กรและการบริหารเวลาอย่างดี
- มีทักษะการโน้มน้าวและการทำงานร่วมกันที่ดีในทุกระดับขององค์กร
- มีแนวทางการวิเคราะห์และใส่ใจในรายละเอียดอย่างใกล้ชิด
- มีรูปแบบการทำงานที่มุ่งเน้นทีม เป็นเชิงรุก และปรับตัวได้
- มีความรู้ด้านกฎหมายคุ้มครองข้อมูลในเขตอำนาจศาลอื่น โดยควรรวมถึงกฎหมายอินเดียและกฎหมายระดับรัฐของสหรัฐอเมริกา
- มีความรู้ด้านกฎหมายดิจิทัลของสหภาพยุโรปและสหราชอาณาจักรที่ส่งผลต่อเงื่อนไขการประมวลผลข้อมูล
- มีประสบการณ์ประเมินความเสี่ยงและการปฏิบัติตามกฎระเบียบร่วมกันสำหรับการประมวลผลที่อยู่ภายใต้ GDPR, UK GDPR และกฎหมาย AI
- มีประสบการณ์ใช้เครื่องมือจัดทำเอกสารและรายงานด้านการคุ้มครองข้อมูล เช่น OneTrust
- ทักษะภาษาเยอรมันจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- รูปแบบการทำงานแบบไฮบริดโดยประจำอยู่ที่เบอร์ลินหรือลอนดอน
- สถานที่ทำงานที่เปิดกว้างและให้ความสำคัญกับความหลากหลาย ความเสมอภาค และการมีส่วนร่วม
- มีการปรับสภาพแวดล้อมการทำงานสำหรับผู้พิการ ผู้มีความแตกต่างทางระบบประสาท หรือผู้มีภาวะเรื้อรัง