Governance Risk and Compliance Expert | Branża technologiczna

Nasze wymagania

• Min. 5 lat doświadczenia w obszarze ochrony danych osobowych i compliance w środowisku ICT, sektorze publicznym, instytucjach UE lub organizacjach technologicznych
• Doświadczenie w przygotowywaniu i przeglądzie dokumentacji związanej z ochroną danych (m.in. RoPA, DPIA, DPA, TIA)
• Znajomość technicznych aspektów ochrony danych, w tym przepływów danych, zarządzania dostępami, logowania i monitoringu systemów, retencji oraz transferów danych
• Praktyczne doświadczenie we współpracy z zespołami IT, bezpieczeństwa, architektami systemów oraz dostawcami usług
• Bardzo dobra znajomość Rozporządzenia (UE) 2018/1725 i zasad ochrony danych osobowych
• Umiejętność analizy dokumentacji technicznej oraz procesów przetwarzania danych
• Samodzielność, dokładność oraz umiejętność współpracy w międzynarodowym środowisku
• Znajomość języka angielskiego na poziomie minimum C1

Mile widziane

• Doświadczenie w instytucjach Unii Europejskiej lub organizacjach międzynarodowych
• Znajomość wytycznych European Data Protection Supervisor (EDPS)
• Doświadczenie w obszarze cyberbezpieczeństwa, zarządzania ryzykiem lub audytu IT
• Certyfikaty związane z ochroną danych osobowych, bezpieczeństwem informacji lub governance (CIPP/E, CIPM, ISO 27001, CRISC, itp.)

Twój zakres obowiązków

• Przygotowywanie i utrzymywanie dokumentacji z zakresu ochrony danych osobowych (m.in. RoPA, DPIA, DPA, TIA, Privacy Notices)
• Mapowanie procesów przetwarzania danych oraz analiza przepływów danych w środowisku ICT
• Weryfikacja zgodności procesów i systemów IT z wymaganiami ochrony danych oraz ocena stosowanych zabezpieczeń technicznych i organizacyjnych
• Współpraca z właścicielami systemów, architektami, zespołami bezpieczeństwa i dostawcami w zakresie pozyskiwania oraz walidacji informacji technicznych
• Monitorowanie ryzyk, działań naprawczych i inicjatyw compliance związanych z ochroną danych osobowych
• Przygotowywanie raportów, procedur, standardów i materiałów wspierających procesy Governance, Risk & Compliance
• Wspieranie wdrażania wymagań wynikających z Rozporządzenia (UE) 2018/1725 oraz zasad Privacy by Design i Privacy by Default
• Udział w projektach ICT, zmianach systemowych i postępowaniach zakupowych z perspektywy ochrony danych osobowych

O projekcie

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• Continuous Deployment
• Continuous Integration

Nie spełniasz wszystkich wymagań, a projekt Cię zainteresował?

To oferujemy

• Zyskujesz indywidualne wsparcie Service Delivery Managera, który pomoże Ci zaplanować ścieżkę kariery i zadba o Twój komfort i satysfakcję z pracy w projekcie
• Szkolenia, certyfikaty i konferencje - dofinansowujemy lub w pełni pokrywamy koszty rozwoju kompetencji technicznych
• SmartChange – umożliwiamy zmianę projektu i dobieramy kolejny zgodnie z Twoimi preferencjami
• Dbamy o Twój work-life balance, dlatego poza pracą oferujemy wyjścia integracyjne, aktywności sportowe i inspirujące webinary #edge1talks, które rozwijają i łączą ludzi
• Aktywność fizyczna – wspieramy sportowe inicjatywy i wynajem sal treningowych
• Pakiet zdrowotny – prywatna opieka, karta sportowa, ubezpieczenie i wsparcie psychologiczne (HearMe)
• Elastyczne benefity – sam decydujesz, na co przeznaczasz punkty w naszym systemie benefitowym
• Lekcje języka angielskiego – dopasowane do Twojego poziomu, idealne do pracy w międzynarodowym środowisku

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• spotkania integracyjne

Etapy rekrutacji

• 1.
  Rozmowa wstępna
• 2.
  Technical check
• 3.
  Project interview
• 4.
  Witaj w Edge1S! :)

Edge One Solutions Sp. z o.o.