Senior Manager, Sensitive Data Discovery and Governance in Warsaw

BeOne continues to grow at a rapid pace with challenging and exciting opportunities for experienced professionals. When considering candidates, we look for scientific and business professionals who are highly motivated, collaborative, and most importantly, share our passionate interest in fighting cancer.

Ta rola ma hybrydowy wzór pracy, 3 dni w tygodniu z naszego biura w Warszawie, a 2 dni zdalnie.

Ogólny opis: BeOne poszukuje Senior Managera ds. Odkrywania i Zarządzania Wrażliwymi Danymi, aby operacjonalizować i skalować możliwości klasyfikacji wrażliwych danych w przedsiębiorstwie oraz wspierać zarządzanie cyklem życia informacji i rekordów, realizowane przez platformę Data Sentinel. Ta rola znajduje się w funkcji Zarządzania Danymi i Analizami w Przedsiębiorstwie i jest odpowiedzialna za codzienne wykonywanie odkrywania, klasyfikacji i tagowania wrażliwych danych oraz wspieranie zarządzania informacjami i rekordami w różnych obszarach biznesowych i danych działających w modelu zarządzania federacyjnego.

Pracując z kierownikami Zarządzania Danymi i Analizami w Przedsiębiorstwie, Zarządzania Ochroną Informacji oraz Zarządzania Informacjami, ta pozycja działa jako Ekspert Tematyczny (SME) w zakresie odkrywania i klasyfikacji wrażliwych danych, tłumacząc wymagania regulacyjne na praktyczne, przyswajalne i zautomatyzowane procesy zarządzania. Początkowy mandat koncentruje się na klasyfikacji wrażliwych danych w przedsiębiorstwie i kontrolach retencji zgodnych z Programem Bezpieczeństwa Danych Departamentu Sprawiedliwości USA (DOJ) / Zasadą Bezpieczeństwa Danych (Rozporządzenie Wykonawcze 14117), z planem rozwoju, który rozszerza te możliwości na GDPR, PIPL i inne globalne przepisy dotyczące prywatności i rekordów.

Wykorzystując platformę Data Sentinel, ta rola będzie wdrażać i ciągle poprawiać zautomatyzowane procesy odkrywania, klasyfikacji, etykietowania i cyklu życia retencji wrażliwych danych; pomoże prowadzić dostawców usług zarządzanych; oraz zapewni przejrzyste raportowanie dotyczące pokrycia, redukcji ryzyka i kluczowych wskaźników wydajności (KPI).

Pozycja wymaga silnej współpracy międzyfunkcyjnej z interesariuszami z obszarów Biznesu, IT, Bezpieczeństwa, Prawa, Prywatności, Zgodności oraz Zarządzania Informacjami, aby zapewnić, że wrażliwe dane są identyfikowane, klasyfikowane, chronione, przechowywane i usuwane zgodnie z obowiązkami regulacyjnymi.

Podstawowe funkcje stanowiska:

• Działanie jako SME w zakresie klasyfikacji wrażliwych danych oraz zarządzania cyklem życia informacji i rekordów, przyczyniając się do modeli operacyjnych, polityk, standardów, procedur i najlepszych praktyk.
• Operacjonalizacja platformy Data Sentinel w celu dostarczenia zautomatyzowanego odkrywania, klasyfikacji, etykietowania/tagowania i cyklu życia retencji wrażliwych danych w całym przedsiębiorstwie.
• Prowadzenie i realizacja kluczowych inicjatyw, w tym: klasyfikacji i tagowania wrażliwych danych zgodnie z Zasadą Bezpieczeństwa Danych DOJ (EO 14117), w tym schematów klasyfikacji i kontroli Zarządzania Prawami Informacyjnymi (IRM) dla regulowanych danych osobowych i związanych z rządem.
• Współpraca z Zarządzaniem Informacjami w celu operacjonalizacji harmonogramów retencji rekordów, zatrzymań prawnych, archiwizacji i defensywnej dyspozycji.
• Opracowanie planu rozwoju rozszerzającego odkrywanie i klasyfikację danych na inne regulacje zgodności, takie jak GDPR, PIPL i inne przepisy dotyczące prywatności.
• Prowadzenie walidacji w celu skonfigurowania i dostrojenia reguł odkrywania, klasyfikatorów i polityk Data Sentinel w celu maksymalizacji precyzji, pokrycia i adopcji w różnych domenach danych nieustrukturyzowanych i ustrukturyzowanych.
• Onboarding obszarów biznesowych i danych do procesów zarządzania wrażliwymi danymi, w tym umożliwienie ról, szkolenia i adopcja narzędzi i procesów zarządzania.
• Współpraca z Ochroną Informacji i Prywatnością w celu dostosowania wyników klasyfikacji do DLP, kontroli dostępu i wymagań dotyczących raportowania regulacyjnego.
• Koordynowanie i kierowanie dostawcami usług zarządzanych wspierającymi odkrywanie, klasyfikację, naprawę i operacje retencji.
• Wpływanie i promowanie adopcji praktyk dotyczących wrażliwych danych i rekordów bez formalnej władzy, współpracując z zespołami międzyfunkcyjnymi i domenowymi, aby wbudować zarządzanie w codzienną egzekucję.
• Ustanowienie, monitorowanie i raportowanie KPI — pokrycie klasyfikacji, narażenie na wrażliwe dane i redukcja ryzyka, adopcja harmonogramu retencji, zakończenie dyspozycji i przepustowość naprawy.
• Badanie możliwości włączenia nowoczesnych technik AI/ML w celu poprawy dokładności klasyfikacji i automatyzacji procesów cyklu życia rekordów.
• Zapewnienie jasnej komunikacji podstaw klasyfikacji i retencji dla odbiorców technicznych i nietechnicznych oraz regularne raportowanie statusu inicjatywy, ryzyk i wyników do kierowników Zarządzania Danymi i Analizami w Przedsiębiorstwie, Ochrony Informacji oraz Zarządzania Informacjami.

Wymagania:

• Wykształcenie wyższe z 7-letnim doświadczeniem w zarządzaniu danymi, zarządzaniu informacjami, zarządzaniu rekordami, prywatności danych lub rolach związanych z zarządzaniem wrażliwymi danymi.
• Udokumentowane doświadczenie w dostarczaniu programów odkrywania i klasyfikacji wrażliwych danych w ramach modelu operacyjnego federacyjnego, macierzowego lub na dużą skalę.
• Praktyczne doświadczenie z platformami do odkrywania/klasyfikacji wrażliwych danych — np. BigID, Securiti, Microsoft Purview, Varonis, Informatica lub równoważnymi narzędziami klasy Data Sentinel.
• Znajomość zarządzania cyklem życia informacji i rekordów, w tym harmonogramów retencji, zatrzymań prawnych i defensywnej dyspozycji.
• Udowodniona zdolność wpływania na wyniki bez formalnej władzy, potwierdzona udaną adopcją procesów, standardów lub platform zarządzania w różnych domenach lub jednostkach biznesowych.
• Doświadczenie w zarządzaniu lub koordynowaniu projektów zarządzania i dostawców usług zarządzanych w różnych zespołach biznesowych i technicznych.
• Silne umiejętności zarządzania interesariuszami, w tym zdolność do poruszania się po różnych zachętach w obszarach Biznesu, IT, Bezpieczeństwa, Prawa, Prywatności i Zgodności.
• Silna zdolność do tłumaczenia wymagań regulacyjnych i strategii zarządzania na praktyczne, wykonalne procesy.

Wykształcenie wymagane:

• Wykształcenie wyższe lub równoważne doświadczenie w zarządzaniu danymi, zarządzaniu informacjami, zarządzaniu rekordami/informacjami, systemach informacyjnych lub pokrewnej dyscyplinie.

Preferowane kwalifikacje:

• Znajomość GDPR, PIPL i innych globalnych przepisów dotyczących prywatności i rekordów oraz ich wymagań dotyczących klasyfikacji i retencji.
• Certyfikacja w zakresie zarządzania rekordami i informacjami lub zarządzania informacjami (np. IGP, CRM, związane z ARMA).
• Certyfikaty z zakresu zarządzania danymi lub prywatności, takie jak CDMP, DGSP, CIPP, CIPM, związane z DAMA lub równoważne doświadczenie.
• Doświadczenie z danymi w regulowanym środowisku, szczególnie GxP, danymi z badań klinicznych lub danymi R&D.
• Doświadczenie w definiowaniu i raportowaniu wrażliwych danych, klasyfikacji i KPI retencji dla liderów.
• Silne umiejętności facilitacji, w tym prowadzenie warsztatów, sesji onboardingowych i grup roboczych ds. zarządzania.

Obowiązki nadzorcze:

Obowiązki nadzorcze są skoncentrowane na dostarczaniu i obejmują prowadzenie i kierowanie dostawcami usług zarządzanych w zakresie klasyfikacji i inicjatyw retencyjnych, jednocześnie zapewniając strategiczny nadzór i kierunek dla federacyjnych zasobów zarządzania danymi.

Zakres wynagrodzenia w Polsce: 276,000.00 PLN - 345,000.00 PLN

Globalne kompetencje:

• Wspieranie pracy zespołowej
• Zapewnianie i pozyskiwanie szczerej i wykonalnej informacji zwrotnej
• Świadomość siebie
• Działanie inkluzywnie
• Inicjatywa
• Przedsiębiorczy sposób myślenia
• Ciągłe uczenie się
• Akceptowanie zmian
• Orientacja na wyniki
• Myślenie analityczne/analiza danych
• Doskonałość finansowa
• Komunikacja z klarownością

Jesteśmy dumni z tego, że jesteśmy pracodawcą równych szans. BeOne nie dyskryminuje ze względu na rasę, religię, kolor, płeć, tożsamość płciową, orientację seksualną, wiek, niepełnosprawność, narodowość, status weterana ani jakąkolwiek inną podstawę objętą odpowiednim prawem. Wszystkie zatrudnienia są podejmowane na podstawie kwalifikacji, zasług i potrzeb biznesowych.