Data Sovereignty & Transfers Specialist

Traffit; Warszawa; On-site; PLN 180,000 - 300,000; Full time

Job summary

In4ge poszukuje specjalisty ds. prawnego suwerenstwa danych, odpowiedzialnego za audyty suwerenności cyfrowej i ocenę ekspozycji jurysdykcyjnej w zakresach US CLOUD Act, FISA 702 oraz RODO. Rola wymaga doświadczenia w ocenie Transfer Impact Assessments i analizie umów chmurowych.

Doświadczenie w konsultingu lub kancelariach będzie atutem, a znajomość narzędzi discovery ułatwi mapowanie danych i identyfikację ryzyk prawnych. Umowa na model B2B, początkowo 6 miesięcy, z możliwością przedłużenia.

Qualifications

• Zaawansowana, praktyczna znajomość RODO, ze specjalnym uwzględnieniem Rozdziału V i mechanizmów transferu
• Doświadczenie w realizacji ocen Transfer Impact Assessments (TIA)
• Umiejętność analitycznego czytania tekstów prawnych i kontraktowych oraz syntetycznego prezentowania wniosków kadrom zarządzającym

Responsibilities

• Analiza ekspozycji jurysdykcyjnej środowisk w zakresie US CLOUD Act, FISA 702, RODO i transferów z państw trzecich
• Przeprowadzanie ocen skutków transferu (TIA) zgodnie z wytycznymi EROD (EDPB)
• Analiza kontraktów chmurowych, DPA i łańcuchów podwykonawców pod kątem klauzul przenoszących dane poza UE
• Wykorzystanie narzędzi discovery (Purview, BigID, Collibra) i aktualizacja map danych o atrybuty jurysdykcyjne
• Rekomendowanie działań naprawczych i wyboru europejskich dostawców, oraz środków organizacyjno-prawnych
• Współtworzenie filaru prawno-regulacyjnego usługi Digital Sovereignty Assessment i udział w ofertowaniu
• Tworzenie szablonów i checklist ryzyka oraz bibliotek klauzul

Skills

Prawne/regulacyjne analizy

Data governance

Risk assessment

Contract analysis

Angielski biegły

Education

Certyfikat CIPP/E

Tools

Microsoft Purview

BigID

Collibra

Job description

In4ge jest firmą rekrutacyjną, w której wierzymy, że wszystko jest możliwe dzięki odpowiednim ludziom. Naszym celem jest połączenie najbardziej utalentowanych pracowników z odpowiednimi firmami, tworząc synergiczne relacje, które przyczyniają się do wzrostu i sukcesu każdej ze stron. Uważamy, że prawdziwą wartość stanowią ludzie pracujący wspólnie w atmosferze wzajemnego szacunku i zaufania.

Dla naszego klienta, globalnej firmy doradztwa technologicznego i strategicznego, poszukujemy eksperta do roli Data Sovereignty & Transfers Specialist. Współpraca (w modelu B2B, początkowy kontrakt na 6 miesięcy z możliwością przedłużenia) obejmuje realizację strategicznych zadań dla wiodących organizacji z takich sektorów jak farmacja, energetyka oraz sektor publiczny.

W tej roli przejmiesz odpowiedzialność za prawno-regulacyjny aspekt audytów suwerenności cyfrowej (Digital Sovereignty Assessments). Twoim zadaniem będzie analiza ekspozycji jurysdykcyjnej zbiorów danych (kto i na jakiej podstawie prawnej może wymusić do nich dostęp) oraz rekomendowanie działań mitygujących ryzyko. Będziesz przekształcać mapy danych w konkretne wnioski dotyczące ryzyka prawnego, przeprowadzać oceny skutków transferu (TIA) oraz opiniować umowy chmurowe z perspektywy rynkowych regulatorów. Jest to rola ekspercka, w której kluczowe są praktyczne umiejętności i certyfikacje (wykształcenie prawnicze nie jest wymogiem koniecznym).

Zakres roli:

• Analiza ekspozycji jurysdykcyjnej poszczególnych środowisk, w tym zasięgu US CLOUD Act, FISA 702, Rozdziału V RODO oraz ścieżek dostępu z państw trzecich.
• Przeprowadzanie ocen skutków transferu (Transfer Impact Assessments – TIA) przy użyciu powtarzalnej metodologii, z uwzględnieniem aktualnych wytycznych EROD (EDPB) i orzecznictwa.
• Analiza kontraktów chmurowych, umów powierzenia przetwarzania danych (DPA) oraz łańcuchów podwykonawców w celu identyfikacji klauzul przenoszących dane lub kontrolę poza terytorium UE.
• Praca z wynikami narzędzi do discovery (np. Microsoft Purview, BigID, Collibra) i uzupełnianie map danych klienta o atrybuty jurysdykcyjne.
• Rekomendowanie działań naprawczych: wybór europejskich dostawców, kontrola kluczy szyfrujących oraz odpowiednie środki organizacyjno-prawne.
• Współtworzenie prawno-regulacyjnego filaru usługi Digital Sovereignty Assessment oraz wsparcie merytoryczne w procesach ofertowania (bids and proposals).
• Tworzenie reużywalnych materiałów analitycznych: szablonów TIA, checklist ryzyka oraz bibliotek klauzul.

Oczekujemy:

• Min. 5 lat doświadczenia w obszarze prywatności, ochrony danych lub data governance (zdobytego w consultingu, kancelarii prawnej lub wewnętrznych strukturach privacy).
• Zaawansowana, praktyczna znajomość RODO, ze szczególnym uwzględnieniem Rozdziału V oraz mechanizmów transferu (SCC, decyzje o adekwatności, EU-US Data Privacy Framework) oraz doświadczenie w realizacji ocen TIA.
• Umiejętność analitycznego czytania tekstów prawnych i kontraktowych oraz syntetycznego prezentowania wniosków kadrze zarządzającej (executives) w przystępnym języku.
• Certyfikat CIPP/E (lub poparte sukcesami doświadczenie w ocenach transferów danych na równoważnym poziomie).
• Biegła znajomość języka angielskiego w mowie i piśmie.

Mile widziane (Nice to have):

• Certyfikaty CIPM lub CIPT.
• Znajomość rozwiązań z obszaru privacy-tech (narzędzia do klasyfikacji i discovery danych).
• Doświadczenie projektowe w sektorze finansowym lub publicznym.
• Znajomość języka francuskiego lub niemieckiego.
• Wykształcenie prawnicze.
• Stabilną współpracę w modelu B2B przy strategicznym projekcie o zasięgu międzynarodowym (wstępny kontrakt na 6 miesięcy z wysokim prawdopodobieństwem długoterminowej kontynuacji).
• Udział w innowacyjnym projekcie kształtującym standardy suwerenności cyfrowej (Data Sovereignty) dla największych europejskich korporacji i instytucji.
• Pracę w wysoko wykwalifikowanym, interdyscyplinarnym zespole ekspertów.
• Możliwość współtworzenia nowych usług doradczych i budowania rozwiązań typu "reusable assets".
• Partnerskie podejście do współpracy oraz dużą samodzielność w rekomendowaniu i wdrażaniu rozwiązań.

Nie przegap dopasowanych ofert!

Mamy wiele rekrutacji, a nowe projekty pojawiają się na bieżąco. Pamiętaj, że zaznaczając zgodę na przetwarzanie danych w celu przyszłych procesów, będziemy mogli zaprosić Cię do udziału w kolejnych procesach, dopasowanych do Twojego doświadczenia i oczekiwań!

P.S Zamierzamy kontaktować się z Tobą wyłącznie wtedy, kiedy będziemy mieli dla Ciebie ciekawe projekty, bez tej zgody nie będzie to możliwe.

Jak wygląda proces rekrutacyjny in4ge?

Nasz proces rekrutacyjny jest transparentny i skoncentrowany na znalezieniu odpowiedniego kandydata dla naszych klientów. Składając aplikację, możesz liczyć na nasz obiektywizm, szacunek i pełny profesjonalizm.