Springer Nature — міжнародне академічне видавництво та постачальник інформаційних ресурсів із понад 180-річним досвідом роботи для наукової спільноти, сфери охорони здоров’я, освіти, бізнесу та професійних спільнот. Видавничий портфель компанії охоплює природничі науки, технології, медицину, бізнес і освіту, надаючи дослідникам, клініцистам, викладачам та іншим фахівцям доступ до книжок, журналів, досліджень і аналітичних матеріалів. Компанія видає журнал Nature та інші впливові наукові журнали, зокрема значний обсяг матеріалів у відкритому доступі, і працює завдяки міжнародній команді співробітників в офісах по всьому світу.
Керівник групи із захисту даних — Берлін (гібридний формат)
Керуйте дотриманням GDPR, UK GDPR і Закону про штучний інтелект у Springer Nature, глобальному видавництві наукових досліджень. Консультуйте органи влади, вище керівництво та кросфункціональні команди з питань захисту даних.
Опис
- Виконувати обов’язки уповноваженого із захисту даних відповідно до статті 39 GDPR.
- Вести реєстр операцій з обробки даних групи відповідно до статті 30.
- Допомагати бізнес-командам виконувати вимоги GDPR.
- Керувати кросфункціональними ініціативами для забезпечення дотримання чинного законодавства про обробку даних.
- Бути центральною контактною особою для органів із захисту даних і внутрішніх команд, які потребують регуляторних роз’яснень.
- Звітувати перед найвищим рівнем керівництва окремих компаній Springer Group і за потреби мати доступ до виконавчої ради.
- Звітувати перед директором із ризиків і комплаєнсу.
- Консультувати Springer Nature та її працівників щодо GDPR та інших європейських, національних і британських зобов’язань у сфері захисту даних.
- Співпрацювати з наглядовими органами та опрацьовувати питання обробки персональних даних.
- Консультувати щодо оцінок впливу на захист даних і контролювати їх проведення.
- Відстежувати зміни законодавства, рекомендації EDPB і роз’яснення наглядових органів.
- Співпрацювати з командами Governance, Risk & Compliance та Legal щодо дотримання Закону про штучний інтелект, GDPR і UK GDPR.
- Контролювати дотримання законів про захист даних і політик Springer Group.
- Розробляти, координувати та проводити програми підвищення обізнаності й навчання працівників.
- Інтегрувати ризики захисту даних у загальну систему управління ризиками та підтримувати внутрішні аудити.
- Координувати зовнішні консультації щодо правових змін і підтримувати судові процеси та глобальні проєкти із захисту даних.
- Розвивати й зміцнювати систему захисту даних Springer Nature.
- Готувати звіти про комплаєнс, ризики та KPI для вищого керівництва і ради директорів.
- Координувати ведення реєстрів операцій з обробки даних (ROPA).
- Координувати реагування на витоки даних і консультувати щодо обов’язків із повідомлення.
- Бути контактною особою для суб’єктів даних, зокрема щодо запитів на доступ і скарг.
- Розробляти та підтримувати політики захисту даних, графіки зберігання, повідомлення про конфіденційність і внутрішні стандарти.
- Консультувати щодо реєстрів обробників і субобробників даних або вести їх, а також підтримувати належну перевірку.
- Контролювати механізми міжнародної передачі даних і підтримувати оцінки впливу передачі даних.
- Розподіляти обов’язки, консультаційну та операційну роботу в команді.
- Визначати, формувати й забезпечувати ресурсами проєкти з розвитку захисту даних.
- Координувати роботу з офісом генерального юрисконсульта та бізнес-партнерами.
- Керувати ефективністю команди та процесами зворотного зв’язку.
Вимоги
- Глибока експертиза у сфері законодавства про захист даних у ЄС і Великій Британії.
- Досвід упровадження та підтримки спеціалізованої системи захисту даних.
- Досвід роботи з вимогами щодо згоди та розроблення систем управління згодою.
- Вища освіта або сертифікат за спеціальністю, пов’язаною із захистом даних.
- Щонайменше одна сертифікація IAPP.
- Досвід роботи в юридичному відділі промислової компанії середнього або великого розміру, бажано у сфері комунікацій, видавничої справи або ІТ.
- Досвід міжфункціональної співпраці в матричних організаціях.
- Вільне володіння англійською мовою.
- Знання ще однієї європейської мови на рівні ділового спілкування.
- Підтверджена здатність ефективно працювати в умовах змін і зростання.
- Сильні організаційні навички та навички управління часом.
- Розвинені навички впливу та співпраці на різних організаційних рівнях.
- Аналітичний підхід і надзвичайна уважність до деталей.
- Командний, проактивний та адаптивний стиль роботи.
- Знання законодавства про захист даних в інших юрисдикціях, бажано включно із законодавством Індії та законодавством штатів США.
- Знання цифрового законодавства ЄС і Великої Британії, що впливає на умови обробки даних.
- Досвід спільного оцінювання ризиків і комплаєнсу для обробки, на яку поширюються GDPR, UK GDPR і Закон про штучний інтелект.
- Досвід роботи з інструментами документування та звітності щодо захисту даних, такими як OneTrust.
- Знання німецької мови буде перевагою.
Переваги
- Гібридний формат роботи в Берліні або Лондоні.
- Інклюзивне робоче середовище, орієнтоване на різноманіття, рівність та інклюзію.
- Доступні умови праці для людей з інвалідністю, нейровідмінностями або хронічними захворюваннями.