Specjalista / Specjalistka ds. ochrony danych osobowych

Cześć! To my, #BESTteam, czyli Grupa Kapitałowa BEST. Jesteśmy jedną z wiodących firm na polskim rynku usług finansowych, działamy także na innych rynkach europejskich. Od ponad 30 lat przywracamy równowagę w gospodarce, pomagając rozwiązywać problemy związane z zadłużeniem. Nasza praca nie zawsze jest łatwa, ale wiemy, że to, co robimy, ma ogromne znaczenie.

• wykształcenie wyższe (preferowane: prawo, bezpieczeństwo informacji)
• minimum 3 lata doświadczenia zawodowego w obszarze ochrony danych osobowych
• bardzo dobra znajomość: Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisów krajowych z zakresu ochrony danych osobowych
• umiejętność samodzielnej analizy procesów przetwarzania danych osobowych i identyfikowania ryzyk
• doświadczenie we współpracy z działami biznesowymi, IT, HR oraz podmiotami zewnętrznymi
• bardzo dobra organizacja pracy, umiejętność ustalania priorytetów i prowadzenia kilku spraw równolegle

Nice to have:

• udział w audytach zgodności z RODO lub kontrolach organu nadzorczego
• doświadczenie w realizacji lub opiniowaniu DPIA (ocen skutków dla ochrony danych)
• znajomość zagadnień z zakresu: bezpieczeństwa informacji, systemów IT i środowisk Microsoft 365, zarządzania incydentami bezpieczeństwa
• certyfikaty lub szkolenia specjalistyczne z zakresu ochrony danych osobowych lub bezpieczeństwa informacji
• umiejętność prowadzenia szkoleń lub warsztatów z zakresu ochrony danych osobowych
• znajomość języka angielskiego w stopniu umożliwiającym pracę z dokumentacją

• bieżące wsparcie w zakresie przestrzegania przepisów o ochronie danych osobowych w podmiotach z Grupy BEST
• współpraca z Inspektorem Ochrony Danych oraz zespołem IOD przy realizacji zadań wynikających z RODO
• udzielanie wsparcia pozostałym obszarom w organizacji w codziennych zagadnieniach związanych z przetwarzaniem danych osobowych
• przygotowywanie odpowiedzi na pytania dotyczące zasad przetwarzania danych osobowych oraz interpretacji przepisów
• udział w opiniowaniu i aktualizacji wewnętrznych dokumentów z obszaru ochrony danych osobowych (procedur, instrukcji, wytycznych)
• przygotowywanie oraz weryfikacja dokumentów związanych z przetwarzaniem danych osobowych, w tym m.in. umów powierzenia, klauzul informacyjnych, oświadczeń
• prowadzenie i aktualizacja rejestru czynności przetwarzania oraz rejestru kategorii czynności przetwarzania
• udział w obsłudze naruszeń ochrony danych osobowych – ich analizie, dokumentowaniu oraz wsparciu procesu zgłoszeń
• realizacja obowiązków informacyjnych wobec osób, których dane dotyczą, oraz kontaktach z organem nadzoru
• udział w działaniach podnoszących świadomość pracowników w zakresie ochrony danych osobowych, w tym we współtworzeniu materiałów szkoleniowych i ich prowadzeniu
• monitorowanie zmian w przepisach prawa oraz wytycznych i rekomendacji organów nadzorczych w obszarze ochrony danych osobowych