Analista Privacidade Sênior - Data Protection Officer

BP - A Beneficência Portuguesa de São Paulo; São Paulo; Hybrid; BRL 120,000 - 180,000; Full time

Benefits offered by this job

Vale Transporte

Vale Alimentação

Refeitório no local

Assistência Médica

Assistência Odontológica

Auxílio Creche

Total Pass: benefícios corporativos

Job summary

A BP - A Beneficência Portuguesa de São Paulo busca profissionais para atuar na adequação à LGPD/GDPR, estruturando o programa de privacidade, inventário de dados e avaliação de riscos. O cargo envolve cooperação com áreas de negócio, elaboração de políticas e gestão de incidentes de proteção de dados.

O(a) profissional deverá possuir formação em Direito, certificação LGPD/GDPR e atuação em projetos em empresas de porte médio/grande, com atuação em um ambiente híbrido em São Paulo.

Qualifications

• Ensino Superior completo Direito
• Especialização: Privacidade e Proteção de dados (Desejável); Direito Digital (Desejável)
• Atuação em projetos de adequação em LGPD/GDPR em empresas de médio ou grande porte
• Imprescindível certificação em LGPD/GDPR ou especialização nos temas
• Fortes conhecimentos em rotinas de tratamento de dados
• Fortes conhecimentos em bancos de dados, arquitetura de sistemas e administração de dados; Conhecimentos em segurança da informação
• Experiência no desenvolvimento de políticas, normas e procedimentos corporativos; Experiência em análise de contratos

Responsibilities

• Participar da solução tecnológica e processual para LGPD/GDPR.
• Apoiar áreas de negócio em propostas de adequação à LGPD/GDPR.
• Conduzir o programa de privacidade e monitorar atividades de adequação.
• Emitir pareceres e diretrizes para implementação de iniciativas de conformidade.
• Estruturar e manter inventário de dados da instituição.
• Administrar gestão de crises envolvendo dados pessoais com reporte executivo.
• Avaliar fornecedores quanto à conformidade LGPD/GDPR.
• Desenvolver avaliação de riscos com DPIA/PIA/RIPDP.
• Criar indicadores de governança e privacidade.

Skills

LGPD

GDPR

Privacy by design

Gestão de dados

Conformidade

Segurança da informação

Políticas corporativas

Contratos

Education

Direito

Privacidade e proteção de dados

Tools

Ferramentas LGPD

Job description

Excelente porque somos plurais! Cada pessoa que compõe a BP tem uma história de vida, uma trajetória, uma visão de mundo. E ao somarmos essas visões, vemos os desafios que temos de outros ângulos trazendo novas respostas para as velhas perguntas, e ajudando a fazer novas perguntas. É dessa forma que a inovação está sempre presente, de uma forma prática, funcional e que melhora a vida das pessoas. E assim vamos engrandecendo o nosso jeito de ser BP.

Responsabilidades e atribuições

• Participar ativamente da solução tecnológica e processual para adequação da instituição à Lei Geral de Proteção de Dados (13.709/18) - LGPD e Regulamento Europeu em Proteção de Dados - GDPR;
• Apoiar as áreas de negócio em suas propostas de adequação à LGPD/GDPR, propondo alternativas em seus processos que viabilize o negócio;
• Apoiar na estruturação do programa de privacidade e proteção de dados e promover o acompanhamento das atividades de adequação em times multidisciplinares;
• Elaborar pareceres e direcionadores à implantação das inciativas tecnológicas e processuais garantindo a conformidade com a LGPD/GDPR dentro de um processo de Privacy By Design;
• Estruturar, revisar e manter atualizado o inventário de dados da instituição;
• Administrar e gerir crises em incidentes que envolvam dados pessoais com reporte executivo e direcionamento de atividades de contenção e prestação de contas à Autoridade Nacional;
• Atuar no processo de comunicação, analise e resposta à petição de titular;
• Atuar no processo de avaliação de fornecedores e parceiros quanto a adequação à LGPD/GDPR;
• Desenvolver a avaliação de riscos em processos implantados ou em desenvolvimento com a elaboração e registro de DPIA/PIA/RIPDP;
• Criar e administrar indicadores de governança e privacidade para gestão de riscos, atendimento à titulares, gestão de incidentes de privacidade para reporte gerencial;
• Conduzir treinamentos e programas de conscientização relacionados à privacidade e proteção de dados nos conceitos da LGPD/GDPR;
• Acompanhar o cenário legislativo acerca do tema privacidade e proteção de dados estruturando projetos de adequação para eliminação de riscos;
• Extrair, organizar dados e elaborar relatórios;
• Zelar pela correta aplicação de processos mitigadores de risco relativos à proteção e privacidade de dados pessoais;
• Assegurar que os processos internos estejam otimizados e controlados com gestão de indicadores de produtividades e reuso;
• Conhecer os aspectos e impactos ambientais, bem como os requisitos legais aplicáveis às suas atividades, apoiando nas ações de minimização e melhoria ambiental, na busca de conformidade dos processos;
• Conhecer e utilizar os procedimentos de controle operacional de Meio Ambiente, aplicáveis a sua área, especificamente os de gestão de resíduos, de efluentes líquidos, emissões atmosféricas e recursos naturais buscando sua conformidade e promovendo junto a todas as áreas correlacionadas o entendimento e aplicação das rotinas, contribuindo para o atendimento dos objetivos ambientais estabelecidos;
• Conhecer e apoiar a situações de emergência através da realização e/ou participação de simulados relacionados aos planos de resposta a emergências ambientais e nas ocorrências reais, quando aplicável;
• Complementar às suas atribuições principais, prestar apoio ao Departamento Jurídico na análise de questões de natureza regulatória e/ou assistencial, bem como na elaboração de pareceres técnicos, além de contribuir, quando demandado, com informações e suportes necessários à condução de processos judiciais e administrativo, sempre no âmbito de sua área de conhecimento e conforme as necessidades operacionais da organização.

Requisitos e qualificações

• Ensino Superior completo Direito;
• Especialização: Privacidade e Proteção de dados (Desejável); Direito Digital (Desejável);
• Atuação em projetos de adequação em LGPD/GDPR em empresas de médio ou grande porte;
• Imprescindível certificação em LGPD/GDPR ou especialização nos temas;
• Fortes conhecimentos em rotinas de tratamento de dados;
• Fortes conhecimentos em bancos de dados, arquitetura de sistemas e administração de dados; Conhecimentos em segurança da informação;
• Experiência no desenvolvimento de políticas, normas e procedimentos corporativos; Experiência em análise de contratos.

Informações adicionais

Carga Horária: 08h às 18h (seg. à qui.) 08h às 17h (sex.)

Local de Trabalho: Bela Vista, São Paulo - SP

Modelo de trabalho: Híbrido (3 dias presenciais e 2 dias Home Office)

O que oferecemos?

• Vale Transporte
• Vale Alimentação
• Refeitório no local
• Assistência Médica
• Assistência Odontológica
• Auxílio Creche
• Total Pass: Uma plataforma de benefícios que dá acesso a academias e estúdios de diversas modalidades para o colaborador e dependentes.
• Viva 365: Ações e programas no âmbito das 5 saúdes - emocional, intelectual, físico, social e financeiro. Tais como:
• Programas de saúde da mulher (acompanhamento de gestantes e planejamento familiar), ações de ergonomia e ginástica laboral, parceria SESC – Programação Bem-Estar, espaço do colaborador, corrida e caminhada.
• PAP (Programa de Apoio Pessoal)- canal de comunicação formado por uma ampla equipe de especialistas (psicólogos, assistentes sociais, advogados, pedagogos, nutricionistas, fisioterapeutas, educadores físicos, consultores financeiros e pet consultores).
• Núcleo de Saúde do Colaborador- serviço de telemedicina, pronto atendimento e agendamentos exclusivo para colaboradores com médicos generalistas, psicólogos, fisioterapeutas e acupuntura dentro da BP.
• Dia do profissional da saúde: 12 de Maio é considerado feriado para a categoria, colaboradores que trabalharem nesta data terão direito a compensação conforme critérios definidos em Convenção Coletiva.
• Convênios e parcerias: Parceria com estabelecimentos de diversos segmentos para desconto, acesse a lista atualizada no Workplace, nosso canal de comunicação interna.