Job description
Excelente porque somos plurais! Cada pessoa que compõe a BP tem uma história de vida, uma trajetória, uma visão de mundo. E ao somarmos essas visões, vemos os desafios que temos de outros ângulos trazendo novas respostas para as velhas perguntas, e ajudando a fazer novas perguntas. É dessa forma que a inovação está sempre presente, de uma forma prática, funcional e que melhora a vida das pessoas. E assim vamos engrandecendo o nosso jeito de ser BP.
Main responsibilities
O Analista em privacidade e proteção de dados Sênior tem como missão manter a estratégia de adequação e atualização dos processos internos de acordo com a regulação setorial e normativa da Autoridade Nacional de Proteção de Dados, tendo como principais desafios:
- Participar ativamente da solução tecnológica e processual para adequação da instituição à Lei Geral de Proteção de Dados (13.709/18) - LGPD e Regulamento Europeu em Proteção de Dados - GDPR;
- Apoiar as áreas de negócio em suas propostas de adequação à LGPD/GDPR, propondo alternativas em seus processos que viabilize o negócio;
- Apoiar na estruturação do programa de privacidade e proteção de dados e promover o acompanhamento das atividades de adequação em times multidisciplinares;
- Elaborar pareceres e direcionadores à implantação das iniciativas tecnológicas e processuais garantindo a conformidade com a LGPD/GDPR dentro de um processo de Privacy By Design;
- Estruturar, revisar e manter atualizado o inventário de dados da instituição;
- Registrar, investigar e gerir crises em incidentes que envolvam dados pessoais, com reporte ao DPO de todas as ações, alinhamentos e retornos realizados, comunicando diretamente com as áreas de negócio que forem necessárias para adotarem as ações de contenção, remediação e prevenção de incidentes, e direcionando as atividades de acordo com o disposto na LGPD e pela ANPD;
- Atuar no processo de comunicação, análise e resposta à petição de titular;
- Atuar no processo de avaliação de fornecedores e parceiros quanto à adequação à LGPD/GDPR;
- Desenvolver a avaliação de riscos em processos implantados ou em desenvolvimento com a elaboração e registro de DPIA/PIA/RIPDP;
- Criar e administrar indicadores de governança e privacidade para gestão de riscos, atendimento a titulares, gestão de incidentes de privacidade para reporte gerencial;
- Conduzir treinamentos e programas de conscientização relacionados à privacidade e proteção de dados nos conceitos da LGPD/GDPR;
- Acompanhar o cenário legislativo a cerca do tema privacidade e proteção de dados estruturando projetos de adequação para eliminação de riscos;
- Extrair, organizar dados e elaborar relatórios;
- Zelar pela correta aplicação de processos mitigadores de risco relativos a proteção e privacidade de dados pessoais;
- Assegurar que os processos internos estejam otimizados e controlados com gestão de indicadores de produtividade e reuso;
- Conhecer os aspectos e impactos de proteção de dados no ambiente hospitalar, bem como os requisitos legais aplicáveis às suas atividades, apoiando nas ações de minimização e melhoria dos processos, na busca de conformidade dos processos;
- Conhecer e utilizar os procedimentos de controle operacional de Meio Ambiente, aplicáveis a sua área, especificamente os de gestão de resíduos, de efluentes líquidos, emissões atmosféricas e recursos naturais buscando sua conformidade e promovendo junto a todas as áreas correlacionadas o entendimento e aplicação das rotinas, contribuindo para o atendimento dos objetivos ambientais estabelecidos;
- Conhecer e apoiar situações de emergência através da realização e/ou participação de simulados relacionados a planos de resposta a emergências ambientais e nas ocorrências reais, quando aplicável.
Requirements and skills
FORMAÇÃO:
- Ensino Superior completo em Direito, Serviços Jurídicos ou áreas correlatas;
ESPECIALIZAÇÃO:
- Privacidade e Proteção de dados;
- Direito Digital;
- Certificações relacionadas a LGPD/GDPR;
FERRAMENTAS (Obrigatórias):
- Pacote Office completo (Excel, PowerPoint, Word);
- OneTrust;
IDIOMA:
EXPERIÊNCIA:
- Atuação em projetos de adequação em LGPD/GDPR em empresas de médio ou grande porte;
- Imprescindível certificação em LGPD/GDPR ou especialização nos temas;
- Fortes conhecimentos em rotinas de tratamento de dados e mapeamento de processos;
- Fortes conhecimentos em bancos de dados, arquitetura de sistemas e administração de dados;
- Conhecimentos em segurança da informação;
- Desenvolvimento e implementação de políticas, normas e procedimentos corporativos;
- Experiência em análise de contratos (incluindo internacionais).
Additional information
Carga Horária: 08:00/12:00 as 13:00/18:00 - 08:00/12:00 as 13:00/17:00 (Sex) - 44hs - 220hs
Local de Trabalho: ADM Martiniano - Próximo ao metro Vergueiro
Modelo de trabalho: Híbrido 3 dias presenciais e 2 dias de home office.
O que oferecemos?
Vale Transporte
Vale Alimentação
Refeitório no local
Assistência Médica
Assistência Odontológica
Auxílio Creche
Total Pass: Uma plataforma de benefícios que dá acesso a academias e estúdios de diversas modalidades para o colaborador e dependentes.
PAP (Programa de Apoio Pessoal)- canal de comunicação formado por uma ampla equipe de especialistas (psicólogos, assistentes sociais, advogados, pedagogos, nutricionistas, fisioterapeutas, educadores físicos, consultores financeiros e pet consultores).
Núcleo de Saúde do Colaborador- serviço de telemedicina, pronto atendimento e agendamentos exclusivo para colaboradores com médicos generalistas, psicólogos, fisioterapeutas e acupuntura dentro da BP.
Dia do profissional da saúde: 12 de Maio é considerado feriado para a categoria, colaboradores que trabalharem nesta data terão direito a compensação conforme critérios definidos em Convenção Coletiva.
Convênios e parcerias: Parceria com estabelecimentos de diversos segmentos para desconto, acesse a lista atualizada no Workplace, nosso canal de comunicação interna.