Data Protection & GRC Specialist

О позиции

Вы станете официальным защитником данных компании под GDPR — точкой контакта для надзорных органов и субъектов данных. Работа предполагает полную ответственность за приватность продуктов и клиентское взаимодействие, включая аудиты ISO 27001/SOC 2, подготовку ответов на вопросы безопасности клиентов, ведение реестров обработки данных и обеспечение соответствия европейским и американским законам о приватности. Вы будете тесно сотрудничать с инженерами, командой продаж и руководством компании в рамках стартап-культуры, ориентированной на инновации.

Чем заниматься

• Выполнять функции назначенного DPO согласно требованиям GDPR, выступать контактным лицом для надзорных органов и субъектов данных
• Ведение реестров деятельности обработки (RoPA), оценки влияния на защиту данных (DPIA), графиков хранения данных и уведомлений о приватности
• Обработка запросов субъектов данных и поддержка оценки нарушений личных данных и уведомлений
• Управление списком субподрядчиков и документацией по трансграничной передаче данных
• Внедрение подхода privacy-by-design в продуктовые и инженерные решения, особенно для продуктов с AI-модерацией
• Пересмотр соглашений об обработке данных (DPA) и положений о защите данных в контрактах с клиентами и поставщиками
• Участие в звонках с клиентами как DPO для ответа на вопросы приватности и безопасности
• Управление вопросниками по безопасности: создание библиотеки ответов в Vanta, поддержание центра доверия (Trust Center)
• Поддержка ежегодных аудитов ISO 27001 и SOC 2 совместно с IT-менеджером, ведение реестра рисков и оценка рисков поставщиков

Что ждут

• Опыт работы в области защиты данных, приватности или GRC от 2 лет
• Уверенное практическое знание GDPR
• Опыт работы с ISO 27001 и/или SOC 2
• Способность обсуждать с инженерами хранение, доступ и защиту данных
• Свободное владение английским языком (письменно и устно)

Будет плюсом

• Знание закона EU AI Act и законов США о приватности (CCPA/CPRA) или сильный интерес к их изучению
• Сертификат в области приватности (например, CIPP/E) или сертификация ISO 27001
• Опыт работы с Vanta или аналогичными платформами GRC
• Опыт работы в SaaS или технологических компаниях

Условия

• Дистанционная работа с возможностью кочевничества (nomadic way)
• Гибкий график работы с автономией в управлении временем
• Частная медицинская страховка
• Онлайн и очные встречи команды
• Корпоративная система признания заслуг сотрудников
• Инновационная и коллаборативная культура в растущем стартапе

Навыки

• GDPR
• Data Protection Officer (DPO)
• Privacy by Design
• ISO 27001
• SOC 2
• Risk Management
• Vendor Risk Assessment
• Data Subject Requests
• Data Breach Response
• Records of Processing Activities (RoPA)
• Data Protection Impact Assessments (DPIA)
• Data Processing Agreements (DPA)
• International Data Transfer
• GRC Platform
• Contract Review
• Audit Support

Могут спросить на собеседовании

1. Please describe your experience with GDPR compliance and how you've handled data subject requests in your previous roles.
2. How do you approach 'privacy by design' when collaborating with engineering teams on product development?
3. Can you walk us through your experience with ISO 27001 and SOC 2 audits? What was your role?