Sense Bank — це державний банк з 30 роками історії. За цей час ми стали не просто місцем для роботи, а спільнотою з 4000 людей, де кожен присвячений місії — створювати сенси, щоб здійснювались мрії українців. Зараз ми в пошуках сильного фахівця рівня DPO/Privacy Lead для запуску та супроводу функції захисту персональних даних на рівні Банку.
Роль не є вузькою юридичною, технічною ІБ-позицією або SOC. Основний фокус — побудова системної функції захисту персональних даних: методологія, внутрішні документи, реєстр процесів обробки, DPIA/оцінка ризиків, запити суб’єктів персональних даних, інциденти, треті сторони, навчання, контроль, управлінська звітність та ескалація ризиків.
Шукаємо людину, яка буде приймати участь у таких процесах:
побудова та розвиток функції захисту персональних даних у Банку
формування методології, політик, процедур, контрольних вимог, шаблонів і чеклістів
ведення/актуалізація реєстру процесів/операцій обробки персональних даних
впровадження підходу до DPIA/оцінки ризиків
організація процесу опрацювання запитів суб’єктів персональних даних
участь в опрацюванні інцидентів з персональними даними
контроль вимог до передачі персональних даних третім сторонам/контрагентам
участь у погодженні нових продуктів, процесів, ІТ-рішень та змін з точки зору Privacy by Design/Default
підготовка управлінської звітності, контроль виконання заходів та ескалація суттєвих ризиків
взаємодія з бізнесом, ІТ, ІБ, юридичним блоком, комплаєнсом, ризиками, внутрішнім аудитом, HR, закупівлями та власниками процесів
Ти підходиш, якщо в тебе:
досвід від 5 років у сфері захисту персональних даних/privacy/GDPR або суміжних напрямах: compliance, risk, legal, information security governance, internal control/audit
практичне розуміння законодавства України у сфері персональних даних та базових підходів GDPR
досвід роботи з процесами обробки персональних даних, RoPA, DPIA, DSAR, правовими підставами обробки, згодами, строками зберігання, інцидентами та передачею даних третім сторонам
здатність будувати процеси, визначати ролі, відповідальність, контрольні точки, строки, порядок взаємодії та ескалації
розуміння ІТ/ІБ-контексту обробки персональних даних: доступи, ролі, журналювання, тестові середовища, інтеграції, вивантаження, передача та захист даних
досвід взаємодії з бізнесом, ІТ, ІБ, legal, compliance, risk, audit, HR, procurement та власниками процесів
здатність самостійно організовувати роботу напряму, визначати пріоритети, формувати висновки, пропонувати практичні рішення та контролювати виконання погоджених заходів
вміння готувати зрозумілі документи, шаблони, чеклісти, висновки, статуси та управлінську звітність
англійська мова бажано B2 або вище для роботи з професійними privacy/GDPR-матеріалами
Буде плюсом:
досвід роботи на позиції DPO/Privacy Officer/Privacy Lead/Data Protection Manager або в подібній ролі
досвід роботи в банку, фінансовій установі або іншому регульованому середовищі
досвід побудови або суттєвого оновлення privacy-функції
досвід роботи з контрагентами/постачальниками у частині privacy-вимог
профільне навчання або сертифікації у сфері privacy/GDPR/DPO, наприклад CIPP/E, CIPM або інші релевантні програми
Ми пропонуємо:
Конкурентну заробітну плату;
Щорічні перегляди заробітної плати відповідно до власної ефективності та фінансових показників Банку
Бонуси за досягнення КРІ;
Медичне страхування;
Підтримку та допомогу у кризових ситуаціях завдяки благодійній програмі «Допоможемо разом»;
28 днів щорічної відпустки та додаткові дні відпустки;
Навчання у безоплатній внутрішній школі DOSVID за менеджерськими, лідерськими та професійними навичками та ІТ-школа за напрямками SQL, Data Science та іншим технічними спеціальностями;
Sport Community, які проводять безкоштовні тренування кожного дня: від спортивних танців до силових тренувань. Тут точно знайдеш щось своє
Ще маєш сумніви чи тобі з нами?
АТ «СЕНС БАНК» є роботодавцем, відкритим до всіх кандидатів.
Ми дотримуємося принципів рів
