Springer Nature là một nhà xuất bản học thuật và nhà cung cấp thông tin quốc tế với hơn 180 năm kinh nghiệm phục vụ cộng đồng nghiên cứu, chăm sóc sức khỏe, giáo dục, kinh doanh và chuyên môn. Danh mục xuất bản của công ty bao quát các lĩnh vực khoa học, công nghệ, y học, kinh doanh và giáo dục, giúp các nhà nghiên cứu, bác sĩ lâm sàng, nhà giáo dục và nhiều chuyên gia khác tiếp cận sách, tạp chí, nghiên cứu và các thông tin chuyên sâu. Công ty xuất bản tạp chí Nature cùng nhiều tạp chí có ảnh hưởng khác, trong đó có khối lượng đáng kể nội dung truy cập mở, đồng thời hoạt động với đội ngũ nhân sự toàn cầu tại các văn phòng trên khắp thế giới.
Trưởng bộ phận bảo vệ dữ liệu của Tập đoàn – Berlin (Làm việc kết hợp)
Dẫn dắt việc tuân thủ GDPR, UK GDPR và Đạo luật AI tại Springer Nature, nhà xuất bản nghiên cứu toàn cầu. Tư vấn cho cơ quan chức năng, ban lãnh đạo cấp cao và các nhóm liên phòng ban về bảo vệ dữ liệu.
Mô tả
- Thực hiện các trách nhiệm của Nhân viên bảo vệ dữ liệu theo Điều 39 của GDPR.
- Duy trì hồ sơ hoạt động xử lý dữ liệu theo Điều 30 của Tập đoàn.
- Hỗ trợ các nhóm kinh doanh đáp ứng yêu cầu tuân thủ GDPR.
- Dẫn dắt các sáng kiến liên phòng ban nhằm bảo đảm tuân thủ các luật hiện hành về xử lý dữ liệu.
- Là đầu mối trung tâm cho các cơ quan bảo vệ dữ liệu và các nhóm nội bộ cần hướng dẫn về quy định.
- Báo cáo cho cấp quản lý cao nhất của từng pháp nhân thuộc Tập đoàn Springer và tiếp cận ban điều hành khi cần.
- Báo cáo cho Giám đốc Rủi ro và Tuân thủ.
- Tư vấn cho Springer Nature và nhân viên về GDPR cùng các nghĩa vụ bảo vệ dữ liệu khác của châu Âu, các quốc gia thành viên EU và Vương quốc Anh.
- Phối hợp với các cơ quan giám sát và xử lý các vấn đề về xử lý dữ liệu cá nhân.
- Tư vấn và giám sát các đánh giá tác động bảo vệ dữ liệu.
- Theo dõi các diễn biến pháp luật, hướng dẫn của EDPB và hướng dẫn của cơ quan giám sát.
- Phối hợp với các nhóm Quản trị, Rủi ro và Tuân thủ cùng nhóm Pháp chế về việc tuân thủ Đạo luật AI, GDPR và UK GDPR.
- Giám sát việc tuân thủ luật bảo vệ dữ liệu và các chính sách của Tập đoàn Springer.
- Thiết kế, điều phối và triển khai các chương trình nâng cao nhận thức và đào tạo cho nhân viên.
- Tích hợp rủi ro bảo vệ dữ liệu vào khung quản lý rủi ro tổng thể và hỗ trợ kiểm toán nội bộ.
- Điều phối tư vấn bên ngoài về các diễn biến pháp lý và hỗ trợ tranh tụng cùng các dự án bảo vệ dữ liệu toàn cầu.
- Phát triển và củng cố khung bảo vệ dữ liệu của Springer Nature.
- Chuẩn bị báo cáo tuân thủ, rủi ro và KPI cho ban lãnh đạo cấp cao và hội đồng quản trị.
- Điều phối việc duy trì Hồ sơ hoạt động xử lý dữ liệu (ROPA).
- Điều phối ứng phó với sự cố vi phạm dữ liệu và tư vấn về nghĩa vụ thông báo.
- Là đầu mối liên hệ cho chủ thể dữ liệu, bao gồm các yêu cầu truy cập và khiếu nại.
- Soạn thảo và duy trì chính sách bảo vệ dữ liệu, lịch lưu giữ, thông báo quyền riêng tư và các tiêu chuẩn nội bộ.
- Tư vấn hoặc duy trì sổ đăng ký bên xử lý dữ liệu và bên xử lý phụ, đồng thời hỗ trợ thẩm định chuyên sâu.
- Giám sát các thỏa thuận chuyển dữ liệu quốc tế và hỗ trợ Đánh giá tác động chuyển dữ liệu.
- Phân bổ trách nhiệm và phân chia công việc tư vấn, vận hành trong nhóm.
- Xác định, lập phạm vi và bố trí nguồn lực cho các dự án phát triển bảo vệ dữ liệu.
- Phối hợp với Văn phòng Tổng cố vấn và các đối tác kinh doanh.
- Quản lý hiệu suất nhóm và các quy trình phản hồi.
Yêu cầu
- Chuyên môn sâu về luật bảo vệ dữ liệu tại EU và Vương quốc Anh.
- Kinh nghiệm triển khai và duy trì một khung bảo vệ dữ liệu chuyên biệt.
- Kinh nghiệm xử lý các yêu cầu về sự đồng ý và phát triển hệ thống quản lý sự đồng ý.
- Bằng cấp hoặc chứng chỉ trong lĩnh vực liên quan đến bảo vệ dữ liệu.
- Có ít nhất một chứng nhận IAPP.
- Kinh nghiệm làm việc tại bộ phận pháp chế của doanh nghiệp công nghiệp quy mô vừa đến lớn, ưu tiên trong lĩnh vực truyền thông, xuất bản hoặc CNTT.
- Kinh nghiệm hợp tác liên chức năng trong các tổ chức ma trận.
- Kỹ năng giao tiếp tiếng Anh lưu loát.
- Thành thạo một ngôn ngữ châu Âu khác ở cấp độ công việc.
- Có khả năng đã được chứng minh trong việc làm việc hiệu quả giữa những thay đổi và giai đoạn tăng trưởng.
- Khả năng tổ chức và quản lý thời gian tốt.
- Kỹ năng tạo ảnh hưởng và hợp tác tốt ở mọi cấp trong tổ chức.
- Tư duy phân tích cùng sự chú ý cao đến chi tiết.
- Phong cách làm việc hướng đến đội nhóm, chủ động và thích ứng.
- Kiến thức về luật bảo vệ dữ liệu tại các khu vực pháp lý khác, lý tưởng là bao gồm luật Ấn Độ và luật cấp bang của Hoa Kỳ.
- Kiến thức về luật kỹ thuật số của EU và Vương quốc Anh có ảnh hưởng đến điều kiện xử lý dữ liệu.
- Kinh nghiệm cùng đánh giá rủi ro và tuân thủ đối với hoạt động xử lý chịu sự điều chỉnh của GDPR, UK GDPR và Đạo luật AI.
- Kinh nghiệm với các công cụ lập tài liệu và báo cáo về bảo vệ dữ liệu như OneTrust.
- Biết tiếng Đức là một lợi thế.
Phúc lợi
- Hình thức làm việc kết hợp tại Berlin hoặc London.
- Môi trường làm việc hòa nhập, chú trọng đa dạng, công bằng và hòa nhập.
- Có hỗ trợ điều chỉnh nơi làm việc cho người khuyết tật, người có khác biệt thần kinh hoặc tình trạng bệnh mạn tính.