Specjalista / Specjalistka ds. ochrony danych osobowych

BEST S.A. is a leading financial services group in Poland operating also in other European markets. For over 30 years, it has been helping to resolve debt-related issues and restore economic balance.

• Wykształcenie wyższe (preferowane: prawo, bezpieczeństwo informacji)
• Minimum 3 lata doświadczenia zawodowego w obszarze ochrony danych osobowych
• Bardzo dobra znajomość Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisów krajowych z zakresu ochrony danych osobowych
• Umiejętność samodzielnej analizy procesów przetwarzania danych osobowych i identyfikowania ryzyk
• Doświadczenie we współpracy z działami biznesowymi, IT, HR oraz podmiotami zewnętrznymi
• Bardzo dobra organizacja pracy, umiejętność ustalania priorytetów i prowadzenia kilku spraw równolegle

Mile widziane:

• Udział w audytach zgodności z RODO lub kontrolach organu nadzorczego
• Doświadczenie w realizacji lub opiniowaniu DPIA (ocen skutków dla ochrony danych)
• Znajomość zagadnień z zakresu bezpieczeństwa informacji, systemów IT i środowisk Microsoft 365, zarządzania incydentami bezpieczeństwa
• Certyfikaty lub szkolenia specjalistyczne z zakresu ochrony danych osobowych lub bezpieczeństwa informacji
• Umiejętność prowadzenia szkoleń lub warsztatów z zakresu ochrony danych osobowych
• Znajomość języka angielskiego w stopniu umożliwiającym pracę z dokumentacją

• Bieżące wsparcie w zakresie przestrzegania przepisów o ochronie danych osobowych w podmiotach z Grupy BEST
• Współpraca z Inspektorem Ochrony Danych oraz zespołem IOD przy realizacji zadań wynikających z RODO
• Udzielanie wsparcia pozostałym obszarom w organizacji w codziennych zagadnieniach związanych z przetwarzaniem danych osobowych
• Przygotowywanie odpowiedzi na pytania dotyczące zasad przetwarzania danych osobowych oraz interpretacji przepisów
• Udział w opiniowaniu i aktualizacji wewnętrznych dokumentów z obszaru ochrony danych osobowych (procedur, instrukcji, wytycznych)
• Przygotowywanie oraz weryfikacja dokumentów związanych z przetwarzaniem danych osobowych, w tym m.in. umów powierzenia, klauzul informacyjnych, oświadczeń
• Prowadzenie i aktualizacja rejestru czynności przetwarzania oraz rejestru kategorii czynności przetwarzania
• Udział w obsłudze naruszeń ochrony danych osobowych – ich analizie, dokumentowaniu oraz wsparciu procesu zgłoszeń
• Realizacja obowiązków informacyjnych wobec osób, których dane dotyczą, oraz kontaktach z organem nadzoru
• Udział w działaniach podnoszących świadomość pracowników w zakresie ochrony danych osobowych, w tym we współtworzeniu materiałów szkoleniowych i ich prowadzeniu
• Monitorowanie zmian w przepisach prawa oraz wytycznych i rekomendacji organów nadzorczych w obszarze ochrony danych osobowych