2+ роки практичного досвіду у консалтинговій галузі або як інгауз (англ. — inhouse) спеціаліст;
1+ рік практичного досвіду у сфері захисту персональних даних;
Поглиблена юридична англійська — як усна, так і письмова, оскільки всі документи будуть англійською мовою;
Чітке розуміння Загального регламенту про захист даних (англ. — General Data Protection Regulation (GDPR) та інших нормативних актів у сфері захисту персональних даних;
Сертифікація у сфері приватності та захисту персональних даних (наприклад, CIPP/E, CIPP/US, CIPM або CIPT) буде перевагою;
Досвід роботи з міжнародними стандартами (наприклад, ISO27001, ISO27701) буде перевагою.
Умови роботи:
L&D центр з курсами для співробітників і топ-менеджерів;
Програму ротації;
Медичне страхування;
Оплачувану відпустку;
Лікарняні;
Бібліотеку для самостійного навчання, доступ до платних курсів;
Стабільні виплати;
Дисконтну програму Evoplay;
Групові бесіди та індивідуальні заняття з психологом.
Обов’язки:
Моніторинг відповідності законодавству про захисту персональних даних у різних юрисдикціях;
Підготовка, координація та узгодження договорів про обробку персональних даних;
Тісна співпраця з продуктовою командою та надання консультацій з метою дотримання вимог законодавства про приватність та захист персональних даних;
Обробка запитів суб'єктів персональних даних, розгляд скарг та інцидентів;
Розробка, підтримка та впровадження політик, процедур, стандартів та інструкцій з метою забезпечення відповідності законодавству про захисту персональних даних;
Проведення оцінок впливу на приватність (англ. — Privacy Impact Assessment (PIA), Data Protection Impact Assessment (DPIA), Legitimate Interest Assessment (LIA) тощо);
Проведення регулярних внутрішніх аудитів для забезпечення відповідності законодавству про захисту персональних даних;
Створення навчальних матеріалів для персоналу та проведення навчання із питань приватності та захисту персональних даних.