Data Protection Officer (M/F) w Sokołów, Polska

Obowiązki

• prowadzenie regularnych audytów wewnętrznych z zakresu ochrony danych osobowych (w biurach oraz na halach produkcyjnych),
• bieżąca aktualizacja i prowadzenie Rejestru Czynności Przetwarzania (RCP) oraz Rejestru Kategorii Czynności Przetwarzania (RKCP),
• monitorowanie systemów informatycznych (IT) oraz operacyjnych (OT) pod kątem bezpieczeństwa danych, we współpracy z działem IT,
• udzielanie zaleceń i opiniowanie nowych projektów w firmie (np. wdrażanie nowych systemów HR, systemów kontroli dostępu, monitoringu wizyjnego czy biometrii),
• prowadzenie Oceny Skutków dla Ochrony Danych (DPIA) dla procesów o wysokim ryzyku,
• wsparcie dla działu HR i BHP w zakresie legalności przetwarzania danych pracowników,
• opracowywanie, wdrażanie i aktualizacja wewnętrznych polityk bezpieczeństwa, regulaminów ochrony danych oraz procedur reagowania na incydenty,
• przygotowywanie klauzul informacyjnych dla pracowników, kandydatów do pracy, gości zakładu produkcyjnego oraz kontrahentów,
• opiniowanie i negocjowanie Umów Powierzenia Przetwarzania Danych Osobowych (DPA) z dostawcami usług,
• prowadzenie szkoleń wdrożeniowych i okresowych dla pracowników biurowych oraz kierowników produkcji z zakresu zasad ochrony danych,
• promowanie kultury bezpieczeństwa informacji w całej organizacji,
• rejestrowanie, badanie i raportowanie naruszeń ochrony danych osobowych,
• zgłaszanie naruszeń do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w wymaganym czasie (72h),
• pełnienie funkcji punktu kontaktowego dla osób, których dane dotyczą (pracownicy, klienci), w zakresie realizacji ich praw.

Wymagania

• wykształcenie: Wyższe (preferowane prawnicze, administracyjne lub związane z bezpieczeństwem IT),
• minimum 3 lata doświadczenia na stanowisku Inspektora Ochrony Danych lub specjalisty ds. ochrony danych (doświadczenie w branży produkcyjnej będzie silnym atutem),
• ekspercka znajomość przepisów RODO, ustawy o ochronie danych osobowych oraz wytycznych EROD,
• praktyczna wiedza z zakresu bezpieczeństwa informacji, znajomość norm ISO (np. ISO 27001) stanowi dodatkowy atut,
• wysokie zdolności komunikacyjne, asertywność, samodzielność w działaniu,
• znajomość języka angielskiego (poziom min. B2), pozwalająca na analizę umów i współpracę z zagranicznymi kontrahentami.
• niezależność w działaniu i bezpośredni dostęp do Zarządu,
• budżet na szkolenia specjalistyczne i rozwój kompetencji,