Data Protection Specialist / Starszy Konsultant | Senior Consultant

Zespół zarządzania ryzykiem i ochrony danych wspiera organizacje w budowaniu bezpiecznego i zgodnego z regulacjami środowiska przetwarzania danych. Zespół pracuje przy projektach związanych m.in. z RODO, cyberbezpieczeństwem oraz nowymi regulacjami w obszarze technologii i AI.

• Ukończona szkoła wyższa (prawo, informatyka, zarządzanie, bezpieczeństwo informacji lub pokrewne)
• 2–5 lat doświadczenia w obszarze analizy biznesowej, ryzyka lub bezpieczeństwa informacji
• Wiedza z zakresu zarządzania danymi i regulacji ochrony danych osobowych
• Zainteresowanie tematyką GDPR oraz projektami regulacyjnymi
• Doświadczenie w modelowaniu procesów (BPM)
• Zdolności analityczne i organizacyjne oraz umiejętność pracy z wymaganiami
• Dobra znajomość pakietu MS Office
• Znajomość języka angielskiego na poziomie umożliwiającym pracę w środowisku międzynarodowym
• Odpowiedzialność oraz dbałość o poufność informacji
• Umiejętność pracy pod presją czasu i efektywnego zarządzania wieloma zadaniami

Nice to have:

• Doświadczenie w obszarze bezpieczeństwa informacji (np. ISO 27001)
• Posiadanie poświadczenia bezpieczeństwa
• Znajomość regulacji dotyczących nowych technologii (EU AI Act, DORA, NIS2)
• Umiejętność wykorzystywania narzędzi GenAI w codziennej pracy

• Przeprowadzanie wywiadów i konsultacji z właścicielami procesów w celu oceny zgodności przetwarzania danych osobowych
• Identyfikowanie i ocena procesów przetwarzania danych oraz powiązanych zasobów (systemy, dostawcy, procesy)
• Realizacja analiz ryzyka w obszarze ochrony danych i prywatności (DPIA)
• Wsparcie oceny ryzyka nowych technologii, systemów i narzędzi
• Udział w zarządzaniu incydentami ochrony danych, w tym analiza ich wpływu i działania następcze
• Rekomendowanie oraz monitorowanie środków technicznych i organizacyjnych ograniczających ryzyko
• Przekładanie wymagań prawnych na procesy biznesowe oraz przygotowywanie rekomendacji i działań naprawczych
• Prowadzenie rejestrów czynności przetwarzania i dokumentacji zgodności z przepisami (GDPR)
• Współtworzenie dokumentacji zgodności (raporty, mapy ryzyka, prezentacje)
• Definiowanie modeli komunikacji i raportowania zgodności
• Współpraca z DPO oraz zespołami IT i biznesem w zakresie implementacji wymogów regulacyjnych
• Monitorowanie zmian regulacyjnych (m.in. GDPR, EU AI Act) i ich wpływu na organizację
• Wspieranie działań szkoleniowych i budowania świadomości w organizacji