Compliance & Privacy Analyst

ADENTIS Italia; Italia; Ibrido; EUR 26.000 - 31.000; Tempo pieno

Descrizione del lavoro

ADENTIS Italia cerca un/a Compliance & Privacy Analyst da inserire in un team dedicato a gestione della compliance, privacy e data governance. Ruolo trasversale, in collaborazione con Legal, Compliance, Audit, Risk, IT e Business, con presenza in sede cliente a Londra una volta al mese.

La persona dovrà garantire l’aderenza ai requisiti normativi, alle policy interne e contribuire all’implementazione di framework, processi e controlli per la protezione dei dati personali e sensibili.

Competenze

• Laurea pertinente e solide conoscenze in privacy e protezione dati.
• Almeno 3 anni di esperienza in ambito Compliance, Privacy o Data Governance.
• Buone capacità analitiche e di gestione degli stakeholder.
• Ottima conoscenza della lingua inglese e italiana.

Mansioni

• Supportare l’implementazione e il mantenimento di processi e framework di Compliance e Privacy.
• Monitorare l’aderenza ai requisiti normativi, regolamentari e policy interne.
• Definire e aggiornare policy, procedure e controlli interni in materia di privacy e compliance.
• Analizzare processi relativi a raccolta, gestione e condivisione dei dati personali.
• Gestire attività di Data Governance e valutazione dei rischi di privacy e compliance.

Conoscenze

Analisi dei dati

Gestione privacy

Data Governance

Compliance normativa

Formazione

Laurea in Giurisprudenza, Economia, Scienze Politiche, Informatica, Cybersecurity, Data Protection

Strumenti

GDPR

Data mapping

DPIA

ISO 27001

ISO 27701

Descrizione del lavoro

ADENTIS Italia è un gruppo europeo di consulenza ingegneristica e operativa facente parte del Gruppo MoOngy.

Presente in 14 paesi europei con oltre 9.000 dipendenti, abbiamo aperto, da quattro anni, la prima sede italiana a Milano e, vista la continua crescita, stiamo rafforzando e ampliando il nostro team con persone che condividano gli stessi valori della nostra società: AMBIZIONE, DINAMISMO e VOGLIA DI METTERSI IN GIOCO, il tutto in una realtà in continua evoluzione, nella quale le relazioni umane sono sempre al primo posto.

Modalità: Ibrido (1 settimana al mese su Londra)

Siamo alla ricerca di un/a Compliance & Privacy Analyst da inserire all’interno di un team dedicato alla gestione della compliance, della privacy e della data governance.

La risorsa avrà un ruolo trasversale e contribuirà a garantire che l’organizzazione operi nel rispetto dei requisiti normativi, delle normative in materia di protezione dei dati personali e delle policy interne.

La figura collaborerà con i team Legal, Compliance, Audit, Risk, IT e Business, supportando l’implementazione e il mantenimento di framework, processi e controlli volti a garantire una corretta gestione dei dati personali e sensibili e una costante aderenza ai requisiti applicabili.

E' richiesta la presenza in sede cliente a Londra, una volta al mese, per una settimana.

Responsabilità principali

• Supportare l’implementazione e il mantenimento di processi e framework di Compliance e Privacy.
• Monitorare l’aderenza dell’organizzazione ai requisiti normativi, regolamentari e alle policy interne.
• Supportare la definizione e l’aggiornamento di policy, procedure, linee guida e controlli interni in materia di privacy e compliance.
• Analizzare i processi aziendali relativi alla raccolta, gestione, utilizzo, conservazione e condivisione dei dati personali.
• Supportare le attività di Data Governance e di gestione dei dati personali e sensibili.
• Identificare, valutare e monitorare i rischi di compliance e privacy.
• Collaborare alla definizione e al monitoraggio di controlli e remediation plan.
• Supportare le attività di audit, assessment e monitoring, predisponendo la documentazione e le evidenze richieste.
• Collaborare con i team interni per garantire la corretta applicazione delle normative e delle policy aziendali.
• Supportare l’analisi di eventuali non-conformità, gap e problematiche di compliance, contribuendo alla definizione delle relative azioni correttive.
• Contribuire alla gestione e all’aggiornamento della documentazione relativa alla Privacy e Data Protection.
• Supportare le attività relative alla valutazione dei rischi associati al trattamento di informazioni personali e sensibili.
• Collaborare con le funzioni Legal, IT, Security, Risk, Audit e Business sulle tematiche di competenza.
• Monitorare l’evoluzione della normativa e supportare l’organizzazione nell’adeguamento dei processi interni.
• Contribuire alla diffusione di una cultura aziendale orientata alla privacy, alla compliance e alla corretta gestione dei dati.
• Predisporre report, analisi e documentazione per gli stakeholder interni ed esterni.
• Laurea in Giurisprudenza, Economia, Scienze Politiche, Informatica, Cybersecurity, Data Protection o discipline affini.
• 3 anni di esperienza in ambito Compliance, Privacy, Data Protection, Risk, Audit o Data Governance.
• Conoscenza dei principali principi e requisiti in materia di protezione dei dati personali e privacy.
• Conoscenza del GDPR e dei relativi principi di trattamento dei dati personali.
• Esperienza nell’analisi di processi, rischi e controlli.
• Capacità di identificare gap di compliance e privacy e supportare la definizione di azioni correttive.
• Esperienza nella gestione e produzione di policy, procedure, assessment e documentazione di compliance.
• Familiarità con attività di audit, monitoring e risk assessment.
• Buona conoscenza dei concetti di Data Governance e gestione dei dati personali e sensibili.
• Capacità di collaborare con team Legal, IT, Security, Risk, Audit e Business.
• Buone capacità analitiche e di problem solving.
• Buone capacità di comunicazione e di gestione degli stakeholder.
• Ottima conoscenza della lingua inglese.
• Ottima conoscenza della lingua italiana.
• Familiarità con metodologie e framework di Compliance, Risk Management e Data Protection.

Costituiscono titolo preferenziale

• Esperienza in organizzazioni strutturate o in contesti multinazionali.
• Esperienza in ambito Privacy/Data Protection in aggiunta alla compliance generale.
• Conoscenza approfondita del GDPR.
• Esperienza con DPIA (Data Protection Impact Assessment), data mapping e/o RoPA.
• Conoscenza di tematiche relative a data retention, data classification e data lifecycle management.
• Esperienza nella gestione di audit interni o esterni.
• Conoscenza di framework e standard quali ISO 27001, ISO 27701, NIST o framework equivalenti.
• Esperienza in ambito Information Security, Cybersecurity o Third Party Risk.
• Conoscenza di strumenti GRC o piattaforme per la gestione di risk, compliance e audit.
• Contratto a tempo indeterminato e/o collaborazione in partita iva.
• Formazione continua su hard e soft skills.
• Follow-up costante con HR e Business Manager.
• Un percorso di crescita chiaro e strutturato in un ambiente innovativo, dinamico e internazionale.

La retribuzione annua lorda per questo ruolo è compresa tra 26.000 EUR e 31.000 EUR.

La posizione è inquadrata nell’ambito del CCNL del Commercio e Terziario applicato dalla nostra società.

Il posizionamento all'interno del range sarà definito in base alle competenze tecniche, all'esperienza specifica nel ruolo e agli esiti del processo di selezione, secondo criteri oggettivi e predefiniti. In presenza di profili con caratteristiche eccezionali rispetto al range indicato, una revisione potrà essere valutata previa approvazione interna.

ADENTIS Italia è un equal opportunities employer: crediamo che tutte le forme di diversità siano fonte di arricchimento reciproco. Ci impegniamo a garantire un ambiente di lavoro inclusivo, nel quale ogni singola risorsa possa apportare un valore unico alla nostra realtà. Pertanto, accogliamo candidature senza distinzione di età, genere, nazionalità, disabilità, orientamento sessuale, religione o stato civile.

Inoltre, teniamo fede ai nostri impegni prestando attenzione alle risorse appartenenti alle categorie protette ai sensi degli articoli 1 e 18 della Legge 68/99.