Text copied to clipboard!
Заглавие
Text copied to clipboard!Специалист по защита на данните
Описание
Text copied to clipboard!
Търсим Специалист по защита на данните, който да подпомага организацията в прилагането, поддържането и подобряването на политики, процедури и контролни механизми, свързани със защитата на личните данни и информационната сигурност. Ролята е ключова за гарантиране на съответствие с приложимото законодателство, включително Общия регламент относно защитата на данните (GDPR), както и с вътрешните стандарти, договорни изисквания и добри практики в управлението на данни. Успешният кандидат ще работи в тясно сътрудничество с правни, ИТ, оперативни, HR и управленски екипи, за да идентифицира рискове, да предлага практически решения и да подпомага изграждането на култура на поверителност в цялата организация.
На тази позиция ще участвате в оценка на процеси по събиране, обработване, съхранение, споделяне и изтриване на лични данни, както и в преглед на системи, доставчици и вътрешни практики. Ще консултирате екипите относно правните основания за обработване, сроковете за съхранение, правата на субектите на данни, трансферите на данни и необходимите технически и организационни мерки. Освен това ще съдействате при изготвяне и актуализиране на уведомления за поверителност, регистри на дейностите по обработване, оценки на въздействието върху защитата на данните и вътрешни политики.
Специалистът по защита на данните следи за промени в нормативната рамка, анализира потенциалното им въздействие върху бизнеса и предлага навременни действия за адаптация. Ролята включва и участие в проверки, вътрешни одити, оценки на съответствието и управление на инциденти, свързани с лични данни. При необходимост ще подпомагате разследване на нарушения, документиране на факти, оценка на риска за засегнатите лица и координация на последващи действия, включително комуникация с вътрешни заинтересовани страни.
Идеалният кандидат притежава аналитично мислене, внимание към детайла и способност да превежда сложни регулаторни изисквания в ясни и приложими бизнес насоки. Очаква се да умее да работи самостоятелно, да приоритизира задачи и да комуникира уверено с различни нива в организацията. Опитът в среда с чувствителни данни, множество системи или международни операции ще се счита за предимство.
Тази позиция е подходяща за професионалист, който иска да има реално въздействие върху управлението на риска, доверието на клиентите и устойчивото развитие на организацията. Ако имате задълбочени познания по защита на данните, практически подход към съответствието и желание да работите в динамична среда, ще се радваме да се присъедините към екип, който поставя поверителността, отчетността и етичната обработка на информацията в центъра на своята дейност.
Отговорности
Text copied to clipboard!- Разработва, прилага и актуализира политики и процедури за защита на личните данни.
- Следи съответствието с GDPR и други приложими нормативни изисквания.
- Поддържа регистри на дейностите по обработване и свързаната документация.
- Извършва оценки на въздействието върху защитата на данните и анализ на риска.
- Консултира вътрешни екипи относно законосъобразно обработване на лични данни.
- Участва в управление и разследване на инциденти, свързани с нарушения на сигурността.
- Преглежда договори с доставчици и клаузи за обработване на данни.
- Организира обучения и повишава осведомеността на служителите по теми за поверителност.
Изисквания
Text copied to clipboard!- Висше образование по право, информационна сигурност, публична администрация или сходна специалност.
- Практически опит в областта на защитата на данните, съответствието или управлението на риска.
- Добро познаване на GDPR и свързаното европейско и национално законодателство.
- Умения за анализ на процеси, идентифициране на рискове и предлагане на решения.
- Отлични писмени и устни комуникационни умения на български език.
- Способност за работа с чувствителна информация при висока степен на дискретност.
- Опит в изготвяне на политики, уведомления, оценки и вътрешна документация.
- Предимство е опит в работа с ИТ екипи, одити или международна среда.
Потенциални въпроси за интервю
Text copied to clipboard!- Какъв практически опит имате със съответствие по GDPR?
- Участвали ли сте в изготвяне на оценки на въздействието върху защитата на данните?
- Как подхождате при установяване на риск, свързан с обработване на лични данни?
- Имате ли опит в управление на инциденти или нарушения на сигурността?
- Как комуникирате регулаторни изисквания към нетехнически екипи?
- С кои видове политики и вътрешни процедури сте работили досега?
