Data Privacy Counsel in Warsaw

Jako globalny lider w usługach obiektowych łączymy ludzi i miejsca, aby uczynić świat lepszym. Niezależnie od tego, czy bezpośrednio, czy pośrednio, odegrasz kluczową rolę w wspieraniu naszych twórców przestrzeni w dostarczaniu wyjątkowych doświadczeń w miejscu pracy dla naszych klientów. Razem tworzymy przestrzeń, w której ludzie i firmy mogą się rozwijać.

Główne zadanie na stanowisku: Jako Radca Prawny ds. Ochrony Danych, będziesz udzielać pragmatycznych, skoncentrowanych na biznesie porad dotyczących ochrony danych i prywatności w całej organizacji ISS oraz pomagać w wdrażaniu prywatności w projektach strategicznych i operacyjnych. Będziesz wspierać inicjatywy grupowe, takie jak cyfrowa rekrutacja i onboarding, analityka ludzi, transfer danych w chmurze oraz rozwiązania oparte na sztucznej inteligencji, a także doradzać w zakresie umów z klientami i dostawcami, audytów, ocen ryzyka prywatności oraz incydentów związanych z danymi osobowymi.

Co będziesz robić:

• Udzielanie porad interesariuszom biznesowym w zakresie operacyjnych i strategicznych kwestii prywatności, tłumaczenie wymogów prawnych na wykonalne rozwiązania.
• Przeprowadzanie i wspieranie ocen ryzyka prywatności, w tym DPIA, TIA, LIA oraz innych, w tym porady dotyczące prywatności w całym cyklu życia projektu.
• Przegląd i negocjowanie warunków ochrony danych w umowach z klientami, dostawcami oraz wewnętrznych umowach grupowych oraz wsparcie w audytach związanych z prywatnością.
• Ocena nowych systemów, narzędzi i procesów biznesowych, w tym cyfrowej rekrutacji, analityki ludzi, rozwiązań opartych na AI oraz szerszych inicjatyw transformacji technologicznej.
• Wsparcie w ocenie incydentów związanych z danymi osobowymi, ich naprawie oraz związanych z nimi sprawach regulacyjnych.
• Utrzymywanie dokumentacji dotyczącej prywatności oraz procesów zarządzania i przyczynianie się do standardów grupowych, wytycznych, świadomości i szkoleń.

Z kim będziesz pracować: Będziesz częścią zespołu ds. Prywatności i Zgodności Prawnej Grupy i blisko współpracować z kolegami z Grupy Prawnej, Grupy P&C oraz Grupy Technologii, a także z krajowymi zespołami ds. prywatności i interesariuszami odpowiedzialnymi za strategiczne programy grupowe.

Wymagania: Wykształcenie prawnicze lub równoważna kwalifikacja prawna, z solidnym doświadczeniem (3-5 lat) w zakresie prawa ochrony danych i prywatności w międzynarodowym środowisku. Praktyczne doświadczenie w zakresie ocen ryzyka prywatności, w tym DPA, DPIA oraz ocen transferu danych międzynarodowych. Doświadczenie w zarządzaniu projektami i procesami zgodności z przepisami dotyczącymi prywatności, równoważenie wymogów prawnych z praktycznymi potrzebami biznesowymi. Dobre zrozumienie technologii, AI i rozwiązań cyfrowych oraz umiejętność stosowania wymogów dotyczących prywatności do procesów biznesowych i programów transformacyjnych. Biegła znajomość języka angielskiego w mowie i piśmie; odpowiednia certyfikacja w zakresie prywatności, taka jak CIPP/E lub CIPM, jest dodatkowym atutem.

Umiejętności osobiste, w których się wyróżniasz: Pragmatyczne podejście i myślenie komercyjne, z dobrym osądem i umiejętnością równoważenia ryzyka prawnego z potrzebami biznesowymi. Proaktywność, struktura i odpowiedzialność, umiejętność pracy samodzielnej i doprowadzania spraw do końca. Silne umiejętności komunikacyjne i budowania relacji, które skutecznie współpracują w różnych funkcjach, krajach i na różnych poziomach senioralnych. Ciekawość, ambicja i nastawienie na rozwiązania, z ciągłym dążeniem do nauki, które rozwija się w dynamicznym środowisku.