Specjalista ds.compliance i ochrony danych osobowych (k

105_4745315

Obowiązki

• wdrażanie, nadzorowanie oraz bieżące prowadzenie systemu zarządzania (compliance) zgodnością z regulacjami zewnętrznymi i wewnętrznymi,
• samodzielna obsługa obszaru ochrony danych osobowych (RODO) w ramach funkcji Compliance,
• prowadzenie i aktualizacja dokumentacji z zakresu compliance oraz ochrony danych osobowych (procedury, polityki, rejestry),
• prowadzenie szkoleń dotyczących procedur, polityk oraz standardów obowiązujących w Spółce, w tym szkoleń z zakresu RODO i bezpieczeństwa danych,
• zapewnienie zgodności działań Spółki z obowiązującymi normami etycznymi, prawnymi i organizacyjnymi,
• współpraca z jednostkami Grupy Kapitałowej w zakresie zarządzania ryzykiem, compliance, przeciwdziałania korupcji oraz ochrony danych osobowych,
• monitorowanie zmian przepisów prawa i regulacji istotnych dla działalności Spółki oraz przygotowywanie analiz i rekomendacji,
• kontrola procesów pod kątem wymogów prawnych, obsługa zgłoszeń naruszeń i przygotowywanie raportów,
• udział w postępowaniach wyjaśniających oraz wdrażanie działań korygujących,
• samodzielne opiniowanie dokumentów i umów dotyczących przetwarzania danych osobowych, w tym umów powierzeni oraz udział w negocjacjach,
• wdrażanie i nadzór nad mechanizmami ochrony danych osobowych oraz współpraca z podmiotami przetwarzającymi,
• bieżące wsparcie pracowników Spółki w zakresie compliance i ochrony danych osobowych.

Wymagania

• wykształcenie wyższe (preferowane: prawo, ekonomia, zarządzanie lub kierunki pokrewne),
• minimum 3 lata praktycznego doświadczenia w obszarze compliance, zarządzania ryzykiem, ochrony danych osobowych,
• praktyczna, bardzo dobra znajomość przepisów dotyczących compliance, RODO oraz regulacji antykorupcyjnych,
• doświadczenie w samodzielnej obsłudze zagadnień z zakresu ochrony danych osobowych, w tym dokumentacji i naruszeń,
• doświadczenie w opiniowaniu dokumentów i umów związanych z przetwarzaniem danych osobowych,
• znajomość języka angielskiego na poziomie B2/C1 (dokumentacja, kontrahenci),
• rozwinięte umiejętności analityczne, komunikacyjne i organizacyjne,
• doświadczenie w analizie ryzyk i monitorowaniu zmian prawnych.

Oferujemy

• doświadczenie w organizacji regulowanej lub o podwyższonych wymogach zgodności,
• udział w audytach wewnętrznych, kontrolach lub postępowaniach wyjaśniających,
• znajomość zagadnień z zakresu bezpieczeństwa informacji lub regulacji cyberbezpieczeństwa,
• certyfikaty z obszaru compliance, np. CCEP, CFE, ISO 37301 Lead Implementer/Auditor.

Źródło: Polska Grupa Zbrojeniowa/Praca