Data Protection & Compliance Officer

• Vei aprofunda standardele de conformitate aplicabile la nivel de grup într-o industrie extrem de reglementată (Reward & Benefits).
• Vei câștiga expunere practică la proiecte complexe de audit, DPIA și analize de risc pentru produse digitale și servicii noi.

Căutăm o persoană integră, pasionată de protecția datelor și de etica în afaceri, care explică noțiunile juridice pe înțelesul tuturor. Un coleg responsabil, echilibrat, caruia îi place să găsească soluții pragmatice la probleme complexe și care apreciază atmosfera colegială, respectul reciproc și un mediu de lucru deschis.

• Studii: studii superioare in domeniul juridic, economic, securitatea informatiei, administrarea afacerilor sau domeniu relevant.
• Experienta: minimum 3-5 ani experienta in protectia datelor, conformitate, audit, risc, juridic sau domenii conexe.

• Asigură, în cadrul companiei și a afiliaților săi, coordonarea și monitorizarea activităților privind protecția datelor cu caracter personal și conformitatea, contribuind la prevenirea, identificarea și gestionarea riscurilor legale, operaționale și reputaționale.
• Acționează ca punct de contact pentru aspectele privind protecția datelor și conformitatea, inclusiv în relația cu autoritățile competente, cu respectarea independenței profesionale aferente rolului de Data Protection Officer și Compliance Officer.
• Monitorizează respectarea legislației aplicabile privind protecția datelor, a politicilor interne de conformitate, etică și integritate, precum și a procedurilor și standardelor Grupului.
• Contribuie la dezvoltarea unei culturi organizaționale bazate pe integritate, responsabilitate, confidențialitate și respectarea regulilor aplicabile.
• Asigură confidențialitatea tuturor informațiilor și datelor gestionate în exercitarea atribuțiilor postului.

ACTIVITĂȚI PRIVIND PROTECȚIA DATELOR:

• Monitorizează și evaluează respectarea legislației privind protecția datelor cu caracter personal și a politicilor interne aplicabile la nivelul companiei și a afiliaților săi.
• Consiliază compania, afiliații săi și departamentele interne cu privire la obligațiile privind protecția datelor, inclusiv în proiecte, procese, produse și servicii noi.
• Coordonează sau participă la realizarea evaluărilor de impact asupra protecției datelor (DPIA), auditurilor și controalelor interne relevante.
• Gestionează, investighează și documentează incidentele de securitate și încălcările de date cu caracter personal, propunând măsuri corective și preventive.
• Pregătește și actualizează registre, evidențe, note de informare, proceduri, politici și rapoarte privind protecția datelor.
• Redactează documentele contractuale relevante în materia protecției datelor cu caracter personal (cum ar fi, dar fără a se limita la, acorduri de prelucrare a datelor).
• Asigură punctul de contact cu autoritatea de supraveghere și sprijină răspunsurile la solicitările persoanelor vizate.
• Organizează instruiri și campanii de conștientizare privind protecția datelor și confidențialitatea.

ACTIVITĂȚI DE COMPLIANCE:

• Monitorizează și analizează respectarea cerințelor de conformitate, a politicilor interne și a standardelor Grupului.
• Realizează evaluări de risc de conformitate și propune măsuri de prevenire, diminuare și remediere.
• Sprijină implementarea și actualizarea politicilor și procedurilor de conformitate, etică, anticorupție, conflict de interese și raportare.
• Investighează, documentează și urmărește remedierea incidentelor și sesizărilor de conformitate, în limitele mandatului intern.
• Pregătește rapoarte de conformitate pentru management, Grup și, după caz, autoritățile competente.
• Oferă training și ghidaj angajaților cu privire la regulile de conformitate, etică și integritate.
• Colaborează cu departamentele interne pentru integrarea cerințelor de conformitate și protecția datelor în procesele operaționale.

ACTIVITĂȚI ADMINISTRATIVE:

• Elaborează rapoarte, statistici, documentații și planuri de acțiune privind activitățile desfășurate, în termenele solicitate și cu acuratețea necesară.
• Îndeplinește orice alte sarcini conexe rolului, încredințate de superiorul ierarhic, în conformitate cu experiența, competențele și cadrul legal aplicabil.

• Cunoașterea legislației privind protecția datelor cu caracter personal, inclusiv GDPR, legislația națională aplicabilă și bunele practici privind confidențialitatea și securitatea informației.
• Cunoașterea cerințelor de conformitate, etică, anticorupție, conflict de interese, investigații interne, raportare și politici interne.
• Capacitate de realizare a evaluărilor de risc, DPIA, audituri, controale și planuri de remediere.
• Abilități de investigare și gestionare a incidentelor de conformitate și a incidentelor de securitate/date personale.
• Capacitate de elaborare, actualizare și implementare de politici, proceduri, registre, rapoarte și materiale de training.
• Abilități foarte bune de comunicare, instruire și relaționare cu departamente interne, autorități, clienți, furnizori și alți stakeholderi.
• Limba română și foarte bune abilități de comunicare în limba engleză.
• Integritate, etică profesională, atenție la detalii, gândire analitică, confidențialitate, independență profesională și orientare către soluții.