Global Compliance Manager & Data Protection Officer

Должность: Global Compliance Manager & Data Protection Officer Местоположение: Испания / гибридный формат

Global Compliance Manager отвечает за разработку и управление глобальной структурой комплаенса и защиты данных Anthesis во всех юрисдикциях, обеспечивая соответствие Группы нормативным требованиям, требованиям конфиденциальности и обязательствам по комплексной проверке клиентов, а также за актуальность, внедрение, мониторинг и отчетность руководству по политикам. Global Compliance Manager также занимает юридическую должность Data Protection Manager и обеспечивает систематическое выявление, контроль и постоянное совершенствование рисков, связанных с персональными данными, в рамках системы менеджмента информационной безопасности (СМИБ) по ISO 27001 — превращая обязательства по конфиденциальности в применимые меры безопасности. Общие обязанности по комплаенсу: Структура и политики комплаенса: Поддержание и разработка политик Группы по комплаенсу (например, противодействие взяточничеству и коррупции, противодействие мошенничеству и уклонению от уплаты налогов, AML, политика информирования о нарушениях, кодекс поведения, конфликты интересов, а также подарки и представительские расходы). Ответственность за инвентаризацию политик и контрольную матрицу; мониторинг соблюдения и отчетность руководству. Знай своего клиента (KYC) / комплексная проверка и AML: Проведение онбординга клиентов и текущей комплексной проверки на основе оценки рисков, проверки конечных бенефициарных владельцев и проверок по борьбе с отмыванием денег (AML). Санкции: Оказание поддержки в проверке клиентов и контрагентов по санкционным спискам Великобритании, ЕС, США (OFAC) и ООН; учет «красных флагов»; поддержание осведомленности о вопросах экспортного контроля. Обучение и культура: Проведение обучения по комплаенсу и защите данных; формирование культуры комплаенса по всему бизнесу. Межфункциональное партнерство: Тесное взаимодействие с юридическим отделом, IT&Tech, Финансами, Отделом по работе с персоналом и развитием, а также бизнес-подразделениями; поддержка внутренних аудитов и аудитов клиентов. Взаимодействие с внешними юридическими консультантами по вопросам комплаенса и защиты данных. ISO 27001 и поддержка аудитов: Поддержка сертификации по ISO 27001 и надзорных аудитов (а также аудитов клиентов или SOC, где это применимо) путем предоставления доказательств конфиденциальности, поддержания мер контроля конфиденциальности в СМИБ и взаимодействия с командой по управлению киберрисками и комплаенсу. Обязанности по защите данных: Руководство глобальным соблюдением конфиденциальности (GDPR Великобритании и ЕС, законы США о конфиденциальности штатов и другие применимые режимы). Комплексная проверка поставщиков/третьих лиц и соглашения об обработке данных (DPA). Назначенный DPO, где требуется регистрация, и выполнение функций контактного лица для надзорных органов и субъектов данных. Разработка групповых политик и процедур, необходимых для обеспечения глобального соблюдения законодательства о защите данных. Консультирование по защите данных для технологического отдела, отдела по работе с персоналом и развитию, отдела маркетинга, отдела финансов. Ведение реестра видов деятельности по обработке персональных данных (ROPA) и других обязательных реестров и документации в соответствии с применимым законодательством о защите данных. Создание и предоставление уведомлений о конфиденциальности, где это требуется. Обработка запросов на доступ субъектов данных, при необходимости во взаимодействии с командой Tech/IT. Консультирование по нарушениям/инцидентам, связанным с данными, где это применимо. Создание и проведение обучения по защите данных, где это применимо. Рассмотрение договорных требований, связанных с защитой данных (включая, но не ограничиваясь, обязательные DPA для обработчиков в соответствии с GDPR). Проведение оценок воздействия на защиту данных (DPIA), где это применимо. Внедрение межгрупповых соглашений о передаче данных для обеспечения соответствия требованиям международных передач данных. Рассмотрение анкет по защите данных/конфиденциальности и аналогичных документов в рамках онбординга, запросов на предложения, ежегодного обзора и т. д. Комплексная проверка потенциальных обработчиков, которые привлекают AG и используют персональные данные AG. Представитель по защите данных в Комитете по управлению ИИ. Выполнение функций контактного лица по конфиденциальности и комплаенсу для комплексной проверки клиентов, управления рисками третьих сторон (входящими и исходящими) и договорных переговоров по вопросам защиты данных, удаления данных, суб-обработчиков и положений об использовании ИИ. Поддержка Политики допустимого использования ИИ, инвентаризации возможностей ИИ и оценок рисков ИИ; консультирование по обязательствам развертывания в соответствии с Законом ЕС об ИИ, требованиям раскрытия информации клиентам и согласия на использование ИИ, а также по запросам клиентов, связанным с хранением и удалением данных ИИ. Вклад в работу Рабочей группы по кибербезопасности по вопросам защиты данных. Вклад в программу управления данными Группы, включая политики и процедуры классификации, хранения и удаления данных, а также сегрегацию данных клиентов, во взаимодействии с IT и юридическим отделом. Ответственность за разработку и поддержание Групповой политики защиты данных и руководство Командой по конфиденциальности данных, включая координацию с любым заместителем DPO или ролями поддержки по конфиденциальности. Любые другие соответствующие требования к защите данных. Взаимодействие с командой IT/Tech: При координации с командой IT/Tech успешный кандидат: Конфиденциальность по умолчанию (Privacy-by-design) на технологических платформах — обеспечение того, чтобы все системы, приложения и интеграции включали элементы контроля защиты данных (доступ, шифрование, ведение журналов) в соответствии с нормативными требованиями конфиденциальности. Ответственность за риски, связанные с персональными данными, в технологических ландшафтах — выявление, оценка и снижение рисков конфиденциальности, возникающих на технологических платформах, отслеживаются в реестрах рисков СМИБ. Доступность и защита данных в плане обеспечения непрерывности бизнеса и аварийного восстановления — обеспечение того, чтобы планы обеспечения непрерывности бизнеса и аварийного восстановления защищали конфиденциальность и целостность персональных данных, поддерживая при этом доступность во время сбоев и кризисных сценариев. Надзор за нарушениями, устойчивостью и восстановлением — обеспечение того, чтобы оценка воздействия на конфиденциальность, локализация нарушений, безопасное восстановление и пост-инцидентные меры были встроены в руководства по реагированию на инциденты и обеспечению непрерывности бизнеса. Обеспечение соответствия сторонних технологий и устойчивости — обеспечение того, чтобы поставщики и поставщики услуг соответствовали требованиям конфиденциальности данных, включая проверенные возможности восстановления и договорные гарантии конфиденциальности. Ключевые требования: Минимум 5 лет опыта работы в области глобального / многоюрисдикционного комплаенса и/или защиты данных. Глубокие, подтвержденные знания в области защиты данных (GDPR + международные стандарты). Опыт разработки политик, управления и мониторинга. Способность самостоятельно консультировать старших руководителей; внимание к деталям и прагматичный подход. Отличное владение письменным и устным английским языком. Желательно: Юридическая квалификация (плюс, но не обязательно: приветствуются опытные специалисты по комплаенсу без юридического образования). Дополнительные языки. Сертификаты по конфиденциальности / комплаенсу. Знакомство и комфорт с технологическими системами и ИИ.