Operativ GDPR-expert

The Role

Till kund inom spårbunden persontrafik söker vi en operativ GDPR med inriktning mot registrerades rättigheter

Startdatum: 2024-01-01

Slutdatum: 2024-06-30 (option 6 mån)\ Om uppdraget:

Att driva och genomföra ett projekt för att säkerställa att de registrerades rättigheter tillgodoses för både kunder och anställda. Arbetet sker under ledning av Privacy Manager och i förlängningen i samråd med DPO samt i nära samarbete med verksamheten.
Projektet utförs inom ramen för operativt dataskydd med ett systematiskt dataskyddsarbete där det bland annat ingår
- Projektplanering, implementation och förankring.
- Att vara första kontakten för verksamheten för dataskyddsfrågor, stödja verksamheten att göra sitt dataskyddsarbete och ge praktisk vägledning
- Ta fram underlag, samordna frågor från verksamheten och rapportera progress till Privacy Manager och i vissa fall direkt till DPO
- Sköta dokumentation av projektet, nya processer och rutiner samt ta fram förslag på riktlinjer och eventuellt andra styrande dataskyddsdokument för registrerades rättigheter
- Bistå i arbetet med utbildningar om registrerades rättigheter inom verksamheten, så väl digitala som på plats.
- Samverka för enhetlig och kvalitativ leverans med övriga delar av informations- och IT-säkerhetsteamet.
- Att samarbeta med alla delar inom verksamheten med ett agilt mindset enligt verksamhetens modeller och organisation på ett sätt som stärker integritetsskyddet för de registrerade och slutleveransen till kunden.

Ska-krav:

Mycket god kännedom om GDPR och god kännedom om övrig dataskyddslagstiftning, dokumenterat
Minst 3 års erfarenhet av att driva systematiskt dataskyddsarbete i större omfattning (implementeringsprojekt eller löpande verksamhet) för en hel organisation/motsvarande
Dokumenterad erfarenhet av kunskap om och erfarenhet att arbeta med de registrerades rättigheter
Erfarenhet av att ta fram och sammanställa dataskyddsunderlag efter givna mallar som DPIA, efter instruktion i specifika frågor som underlag till DPO och egna mindre utrednings PM
Erfarenhet av att projektleda och stötta verksamhet kring behandlingsregistret
Erfarenhet att projektleda och strukturerat dokumentera PuB-avtal
Erfarenhet att sammanställa och organisera dokumentation för att uppvisa tillräcklig efterlevnad
Erfarenhet av att planera dataskyddsprojekt

Önskvärt/meriterande

Erfarenhet av att jobba med OneTrust
Förändringsledning
God kännedom om informationssäkerhet och erfarenhet av informationssäkerhetsarbete
Förståelse av IT-säkerhet

Krav på ansökan: CV i Word med efterfrågad kompetens