GRC Expert (Data Protection & Privacy)

Zakres odpowiedzialności:

• Zapewnianie zgodności środowiska ICT z wymaganiami data privacy i data protection.
• Projektowanie, wdrażanie i audyt ochrony danych; identyfikacja ryzyk i luk compliance oraz rekomendowanie działań naprawczych.
• Doradztwo w przetwarzaniu danych i privacy governance.
• Przygotowywanie i przegląd dokumentacji: RoPA, DPIA, DPA, TIA, privacy notices i privacy statements.
• Analiza data flows, access management, privileged access, logów, SIEM, retencji, hostingu, transferów oraz vendorów i podprocesorów.
• Współpraca z właścicielami systemów, architektami, cybersecurity, SOC, infrastrukturą, IT Operations i dostawcami.
• Rozwój polityk, standardów i procedur; budowanie świadomości compliance; wsparcie audytów, działań regulacyjnych i inicjatyw governance.

Oferujemy:

• 100% zdalną pracę przy projekcie realizowanym w Warszawie i międzynarodowym środowisku ICT.
• Współpracę z ekspertami cybersecurity, governance i compliance oraz wpływ na rozwój privacy governance i data protection.
• Długofalową współpracę B2B do 1900 PLN netto plus VAT dziennie; możliwa także umowa o pracę.

• Minimum 5 lat doświadczenia w ochronie danych osobowych, privacy lub compliance w środowisku ICT albo podobnie złożonej organizacji.
• Minimum 3 lata praktyki w przygotowywaniu, aktualizacji lub przeglądzie dokumentacji RoPA, DPIA, DPA i TIA dla rzeczywistych systemów, usług lub procesów.
• Minimum 2 lata doświadczenia w analizie technicznych aspektów ochrony danych: access management, privileged access, log management, SIEM, data retention, hosting, transfery danych, vendors, processors i subprocessors.
• Bardzo dobra znajomość europejskich regulacji ochrony danych, standardów, metodologii i frameworków privacy oraz compliance, wymogów prawnych i regulacyjnych, a także IT Operations i IT Service Delivery.
• Minimum 3 certyfikacje spośród: CISA, CISM, CRISC, CISSP ISSMP, GSNA, GCCC, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, ISO 27005 Risk Manager, CAP ISC2, GIAC Certified ISO 27000 Specialist lub równoważne.