数据与技术助理总法律顾问——马德里混合办公
为GLORY提供数据隐私、人工智能治理、技术合同和网络韧性方面的法律建议。支持GDPR和《欧盟人工智能法案》合规、SaaS协议、风险评估及负责任技术倡议。
描述
- 为集团提供数据和技术法律事务方面的法律建议。
- 支持数据与技术集团总法律顾问、集团数据保护官和人工智能官,以及外部法律顾问。
- 起草、评估、谈判并执行商业协议,包括审查客户条款和条件。
- 开展数据保护和技术风险评估,包括数据保护影响评估(DPIA)和合法利益评估。
- 跟踪英国GDPR、欧盟GDPR、《欧盟人工智能法案》、隐私、人工智能和技术法的发展,并就所需合规行动向管理层提供建议。
- 创建、实施和审查数据保护、人工智能治理及技术使用政策和程序。
- 与监管机构和外部顾问协调。
- 监督涵盖数据治理、信息安全和人工智能治理的风险与控制框架。
- 培训员工掌握数据保护、隐私,以及负责任地使用技术和人工智能的相关要求。
- 监控政策合规情况,并识别风险、差距和改进机会。
- 准备并分发高级别内部和外部报告。
- 管理商业事务、变更计划、交易合规以及合同结项、延期和续签。
- 就GDPR要求、数据主体请求、处理活动记录、国际传输和个人数据泄露响应提供建议。
- 就人工智能治理、人工智能风险评估、模型和供应商尽职调查以及《欧盟人工智能法案》合规提供建议。
- 起草、审查和谈判SaaS、IaaS、云服务、软件许可、数据处理、经销商和专业服务协议。
- 支持信息安全和网络韧性项目,包括事件响应以及与信息安全团队进行法律协调。
任职要求
- 精通数据保护和隐私法,包括英国GDPR和欧盟GDPR,了解《欧盟人工智能法案》,并具备扎实的技术和软件许可法律知识。
- 具备出色的书面和口头沟通能力。
- 具备管理外部法律顾问和内部利益相关者的实践经验。
- 具备稳健的法律和商业判断力,并以务实、有条理的方式解决问题。
- 具备广泛的商法知识以及支持合规事务的经验。
- 能够独立工作、承担责任、作出艰难决策,并提出有充分依据的建议。
- 持有律师资格,至少具备三年执业后经验,经历来自大型律师事务所或知名品牌,并具备相关企业内部法律经验;具有数据保护或技术法专长者优先。
- 具备数据保护合规方面的实践经验,包括数据保护影响评估、数据主体请求、国际传输和个人数据泄露管理。
- 了解人工智能治理框架及《欧盟人工智能法案》等不断发展的法规。
- 具备起草和谈判SaaS、IaaS、云服务、软件许可和数据处理协议的经验。
- 了解信息安全标准及其法律影响,包括ISO 27001。
福利待遇
- 该职位采用50%的混合办公安排。
