Data Protection Officer (M/F)

Arche Consulting Sp. z o.o.; Sokołów; On-site; PLN 180,000 - 240,000; Full time

Job summary

Arche Consulting Sp. z o.o. poszukuje specjalisty ds.

ochrony danych, który będzie prowadzić audyty i aktualizować RCP/RKCP, monitorować IT/OT pod kątem bezpieczeństwa i rekomendować nowe rozwiązania. Osoba na tym stanowisku zapewni zgodność z RODO, przygotuje DPIA i wesprze HR/BHP w przetwarzaniu danych pracowników. Wymagane jest wykształcenie wyższe (preferowane kierunki prawne/administracyjne/IT security), co najmniej 3 lata doświadczenia na stanowisku IOD, znajomość RODO i ISO 27001 oraz

Qualifications

• Wyższe wykształcenie (preferowane kierunki prawne, administracyjne lub związane z IT security).
• Minimum 3 lata doświadczenia na stanowisku Inspektora Ochrony Danych lub specjalisty ds. ochrony danych.
• Ekspercka znajomość przepisów RODO, ustawy o ochronie danych osobowych oraz wytycznych EROD.
• Praktyczna wiedza z zakresu bezpieczeństwa informacji; znajomość ISO 27001 stanowi dodatkowy atut.
• Znajomość angielskiego na poziomie co najmniej B2, umożliwiająca analizę umów i współpracę z kontrahentami.

Responsibilities

• Prowadzenie audytów wewnętrznych w zakresie ochrony danych osobowych w biurach i na halach produkcyjnych.
• Aktualizacja Rejestru Czynności Przetwarzania (RCP) oraz Rejestru Kategorii Czynności Przetwarzania (RKCP).
• Monitorowanie systemów IT/OT pod kątem bezpieczeństwa danych we współpracy z działem IT.
• Wydawanie zaleceń i opiniowanie projektów w firmie (np. wdrażanie systemów HR, kontroli dostępu, monitoringu).
• Przeprowadzanie DPIA dla procesów wysokiego ryzyka oraz wsparcie HR i BHP w legalności przetwarzania danych pracowników.
• Opracowywanie, wdrażanie i aktualizację wewnętrznych polityk bezpieczeństwa i procedur incydentowych.
• Przygotowywanie klauzul informacyjnych dla pracowników, kandydatów, gości i kontrahentów.
• Opiniowanie i negocjowanie Umów Powierzenia Przetwarzania Danych (DPA).
• Prowadzenie szkoleń z zasad ochrony danych dla pracowników biurowych i produkcyjnych.
• Promowanie kultury bezpieczeństwa informacji w organizacji.
• Rejestrowanie i raportowanie naruszeń danych oraz zgłaszanie ich PUODO w 72h.
• Pełnienie funkcji punktu kontaktowego dla osób, których dane dotyczą.

Skills

Komunikacja

Asertywność

Samodzielność

Niezależność

Education

Wyższe (prawne/administracyjne/IT security)

Job description

Obowiązki

• prowadzenie regularnych audytów wewnętrznych z zakresu ochrony danych osobowych (w biurach oraz na halach produkcyjnych),
• bieżąca aktualizacja i prowadzenie Rejestru Czynności Przetwarzania (RCP) oraz Rejestru Kategorii Czynności Przetwarzania (RKCP),
• monitorowanie systemów informatycznych (IT) oraz operacyjnych (OT) pod kątem bezpieczeństwa danych, we współpracy z działem IT,
• udzielanie zaleceń i opiniowanie nowych projektów w firmie (np. wdrażanie nowych systemów HR, systemów kontroli dostępu, monitoringu wizyjnego czy biometrii),
• prowadzenie Oceny Skutków dla Ochrony Danych (DPIA) dla procesów o wysokim ryzyku,
• wsparcie dla działu HR i BHP w zakresie legalności przetwarzania danych pracowników,
• opracowywanie, wdrażanie i aktualizacja wewnętrznych polityk bezpieczeństwa, regulaminów ochrony danych oraz procedur reagowania na incydenty,
• przygotowywanie klauzul informacyjnych dla pracowników, kandydatów do pracy, gości zakładu produkcyjnego oraz kontrahentów,
• opiniowanie i negocjowanie Umów Powierzenia Przetwarzania Danych Osobowych (DPA) z dostawcami usług,
• prowadzenie szkoleń wdrożeniowych i okresowych dla pracowników biurowych oraz kierowników produkcji z zakresu zasad ochrony danych,
• promowanie kultury bezpieczeństwa informacji w całej organizacji,
• rejestrowanie, badanie i raportowanie naruszeń ochrony danych osobowych,
• zgłaszanie naruszeń do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w wymaganym czasie (72h),
• pełnienie funkcji punktu kontaktowego dla osób, których dane dotyczą (pracownicy, klienci), w zakresie realizacji ich praw.

Wymagania

• wykształcenie: Wyższe (preferowane prawnicze, administracyjne lub związane z bezpieczeństwem IT),
• minimum 3 lata doświadczenia na stanowisku Inspektora Ochrony Danych lub specjalisty ds. ochrony danych (doświadczenie w branży produkcyjnej będzie silnym atutem),
• ekspercka znajomość przepisów RODO, ustawy o ochronie danych osobowych oraz wytycznych EROD,
• praktyczna wiedza z zakresu bezpieczeństwa informacji, znajomość norm ISO (np. ISO 27001) stanowi dodatkowy atut,
• wysokie zdolności komunikacyjne, asertywność, samodzielność w działaniu,
• znajomość języka angielskiego (poziom min. B2), pozwalająca na analizę umów i współpracę z zagranicznymi kontrahentami.
• niezależność w działaniu i bezpośredni dostęp do Zarządu,
• budżet na szkolenia specjalistyczne i rozwój kompetencji,