Assistant Group General Counsel: Data and Technology

Предоставление экспертных юридических консультаций группе Glory по всем вопросам, связанным с данными и технологиями, поддержка Руководителя юридического отдела – Данные и технологии, Группового сотрудника по защите данных (DPO) и сотрудника по вопросам ИИ, а также внешних консультантов для обеспечения роста оборота и повышения эффективности. Роль фокусируется на защите данных и конфиденциальности, управлении и соответствии требованиям в области искусственного интеллекта, а также на заключении контрактов на программное обеспечение, SaaS и технологии, помогая бизнесу внедрять инновации и расти, одновременно выявляя и управляя связанными юридическими рисками.

Роль также отвечает за разработку, внедрение и поддержание политик, стандартов и обучения по защите данных, управлению ИИ и использованию технологий; консультирование межфункциональных команд по вопросам конфиденциальности по дизайну и ответственному использованию технологий и ИИ; и помощь во внедрении сильной культуры защиты данных и соответствия технологическим требованиям в Группе.

Управление разработкой, оценкой и переговорами до исполнения различных коммерческих соглашений, анализ предлагаемых клиентами условий и положений, тесное сотрудничество с коммерческими командами и Руководителем юридического отдела – Данные и технологии, Групповым сотрудником по защите данных (DPO) и сотрудником по вопросам ИИ для предоставления комплексной юридической поддержки по всему региону.

Проведение оценок рисков, связанных с защитой данных и технологиями, включая оценки воздействия на защиту данных (DPIA) и оценки законных интересов, для обеспечения соответствия применимым законам о защите данных и технологиях.

Мониторинг разработок в области законов о защите данных, конфиденциальности, ИИ и технологий (включая UK GDPR, EU GDPR и EU AI Act) и консультирование руководства о необходимых мерах по обеспечению соответствия.

Разработка, внедрение и пересмотр политик и процедур по защите данных, управлению ИИ и использованию технологий для обеспечения соответствия соответствующим законам и стандартам.

Взаимодействие с соответствующими надзорными органами и внешними консультантами по вопросам защиты данных и технологий.

Осуществление надзора за управлением данными, информационной безопасностью и управлением ИИ, рисками и механизмами контроля, тесное сотрудничество с Групповым сотрудником по защите данных (DPO) и сотрудником по вопросам ИИ, а также командами по информационной безопасности.

Проведение обучения персонала по вопросам защиты данных, конфиденциальности и ответственного использования технологий и ИИ.

Мониторинг соблюдения политик защиты данных и технологий в бизнесе для выявления областей повторяющегося риска или трений и возможностей для улучшения.

Общая поддержка, включая составление и распространение различных отчетов высокого уровня как внутри компании, так и за ее пределами.

Урегулирование текущих коммерческих вопросов и управление изменениями, мониторинг соответствия транзакций (этапы, результаты, выставление счетов и т. д.) и поддержка закрытия, продления или возобновления контрактов. Программное обеспечение и данные составляют значительную часть этой роли, и от кандидата ожидается опыт работы с SaaS, IaaS и общим лицензированием.

Поддержка вопросов защиты данных (стандарт GDPR) по всей Группе для обеспечения строгого соответствия.

Поддержка по вопросам соответствия требованиям защиты данных и конфиденциальности по всей Группе, включая UK GDPR и EU GDPR, запросы субъектов данных, записи о переработке данных, международные передачи данных и реагирование на нарушения персональных данных.

Консультирование по вопросам управления и ответственного развертывания искусственного интеллекта, включая оценки рисков ИИ, комплексную проверку моделей и поставщиков, а также соответствие новым нормативным актам по ИИ, таким как EU AI Act.

Разработка, пересмотр и согласование технологических соглашений и соглашений о данных, включая SaaS, IaaS, облачные решения, лицензирование программного обеспечения, соглашения об обработке данных (DPA), соглашения с реселлерами и соглашения о профессиональных услугах.

Поддержка инициатив по обеспечению информационной безопасности и киберустойчивости с юридической точки зрения, включая реагирование на инциденты, выступая в качестве юридического посредника для команды информационной безопасности.

Отличное знание законов о защите данных и конфиденциальности (UK GDPR / EU GDPR), а также EU AI Act и твердое понимание технологий и лицензирования программного обеспечения.

Отличные письменные и устные коммуникативные навыки, подтвержденный опыт управления внешними юристами и внутренними клиентами.

Сильное юридическое и коммерческое понимание, а также способность решать проблемы прагматичным и логичным образом.

Иметь широкое понимание всех аспектов коммерческого права и опыт соответствия требованиям.

Отличные письменные и устные коммуникативные навыки.

Сильное коммерческое понимание и способность решать проблемы прагматичным и логичным образом.

Способность брать на себя ответственность и действовать автономно, включая способность принимать сложные решения и предоставлять обоснованные аргументы.

Лицензированный юрист с минимальным опытом работы 3 года после получения лицензии от крупных фирм / брендов и соответствующим опытом работы в компании, желательно с акцентом на защиту данных и/или технологическое право.

Практический опыт консультирования по вопросам соблюдения требований защиты данных, включая DPIA, запросы субъектов данных, международные передачи данных и управление нарушениями персональных данных.

Знакомство с системами управления ИИ и новыми нормативными актами по ИИ (например, EU AI Act).

Опыт разработки и согласования соглашений SaaS, IaaS, облачных решений и лицензирования программного обеспечения, а также соглашений об обработке данных.

Осведомленность о стандартах информационной безопасности и их юридических последствиях (например, ISO 27001).

Эта роль предлагает 50% гибридный формат работы.