Governance Risk and Compliance Expert | Branża technologiczna
Edge One Solutions Sp. z o.o.
- Praca zdalna
Min. 5 lat doświadczenia w obszarze ochrony danych osobowych i compliance w środowisku ICT, sektorze publicznym, instytucjach UE lub organizacjach technologicznychDoświadczenie w przygotowywaniu i przeglądzie dokumentacji związanej z ochroną danych (m.in. RoPA, DPIA, DPA, TIA)Znajomość technicznych aspektów ochrony danych, w tym przepływów danych, zarządzania dostępami, logowania i monitoringu systemów, retencji oraz transferów danychPraktyczne doświadczenie we współpracy z zespołami IT, bezpieczeństwa, architektami systemów oraz dostawcami usługBardzo dobra znajomość Rozporządzenia (UE) 2018/1725 i zasad ochrony danych osobowychUmiejętność analizy dokumentacji technicznej oraz procesów przetwarzania danychSamodzielność, dokładność oraz umiejętność współpracy w międzynarodowym środowiskuZnajomość języka angielskiego na poziomie minimum C1Mile widzianeDoświadczenie w instytucjach Unii Europejskiej lub organizacjach międzynarodowychZnajomość wytycznych European Data Protection Supervisor (EDPS)Doświadczenie w obszarze cyberbezpieczeństwa, zarządzania ryzykiem lub audytu ITCertyfikaty związane z ochroną danych osobowych, bezpieczeństwem informacji lub governance (CIPP/E, CIPM, ISO 27001, CRISC, itp.) O nas Społeczność Edge One Solutions powstała z miłości do nowych technologii. Liczymy ponad 350 ekspertów, a w Grupie Euvic, której jesteśmy częścią, jest nas już 5500. Indywidualne podejście pozwala na dopasowanie projektów do umiejętności, przez co realnie wspieramy się w rozwoju kompetencji.O kliencieNasz klient to międzynarodowa firma doradcza i technologiczna z ponad 35-letnim doświadczeniem, wywodząca się z Włoch, z głównymi siedzibami w Mediolanie i Bernie. Posiada biura w całej Europie (Włochy, Szwajcaria, Niemcy, Francja, Belgia, Wielka Brytania) oraz w USA. Początkowo działająca jako software house, dziś jest wiodącym dostawcą usług IT i doradztwa biznesowego dla branż medialnej, finansowej, energetycznej, transportowej oraz sektora publicznego.O projekcieGovernance Risk & Compliance Expert będzie odpowiadać za zapewnienie zgodności procesów i systemów ICT z wymaganiami ochrony danych osobowych, w szczególności wynikającymi z Rozporządzenia (UE) 2018/1725, oraz za wdrażanie zasad privacy-by-design w organizacji. Osoba na tym stanowisku będzie wspierać projekty, zmiany i zamówienia publiczne, łącząc wiedzę z zakresu ochrony danych, zarządzania zgodnością, cyberbezpieczeństwa oraz architektury i operacji środowisk IT.Tak o Ciebie zadbamy Dołączając do Edge One Solutions, otrzymujesz pełne wsparcie w rozwoju zawodowym i osobistym, co daje Ci realną szansę na budowanie kariery zgodnie z własnymi celami. Zyskujesz indywidualne wsparcie Service Delivery Managera, który pomoże Ci zaplanować ścieżkę kariery i zadba o Twój komfort i satysfakcję z pracy w projekcie Szkolenia, certyfikaty i konferencje - dofinansowujemy lub w pełni pokrywamy koszty rozwoju kompetencji technicznych #SmartChange – umożliwiamy zmianę projektu i dobieramy kolejny zgodnie z Twoimi preferencjami Dbamy o Twój work-life balance, dlatego poza pracą oferujemy wyjścia integracyjne, aktywności sportowe i inspirujące webinary #edge1talks, które rozwijają i łączą ludzi. Aktywność fizyczna – wspieramy sportowe inicjatywy i wynajem sal treningowych Pakiet zdrowotny – prywatna opieka, karta sportowa, ubezpieczenie i wsparcie psychologiczne (HearMe) Elastyczne benefity – sam decydujesz, na co przeznaczasz punkty w naszym systemie benefitowym Lekcje języka angielskiego – dopasowane do Twojego poziomu, idealne do pracy w międzynarodowym środowisku Nie spełniasz wszystkich wymagań, a projekt Cię zainteresował? Nie wahaj się i aplikuj. Porozmawiajmy! ,[Przygotowywanie i utrzymywanie dokumentacji z zakresu ochrony danych osobowych (m.in. RoPA, DPIA, DPA, TIA, Privacy Notices), Mapowanie procesów przetwarzania danych oraz analiza przepływów danych w środowisku ICT, Weryfikacja zgodności procesów i systemów IT z wymaganiami ochrony danych oraz ocena stosowanych zabezpieczeń technicznych i organizacyjnych, Współpraca z właścicielami systemów, architektami, zespołami bezpieczeństwa i dostawcami w zakresie pozyskiwania oraz walidacji informacji technicznych, Monitorowanie ryzyk, działań naprawczych i inicjatyw compliance związanych z ochroną danych osobowych, Przygotowywanie raportów, procedur, standardów i materiałów wspierających procesy Governance, Risk & Compliance, Wspieranie wdrażania wymagań wynikających z Rozporządzenia (UE) 2018/1725 oraz zasad Privacy by Design i Privacy by Default, Udział w projektach ICT, zmianach systemowych i postępowaniach zakupowych z perspektywy ochrony danych osobowych] Requirements: ICT, UE, RoPA, DPIA, DPA, TIA, ISO, EDPS, CIPP