GRC Expert (Data Protection & Privacy) (Remote)

Czym będziesz się zajmować? Zakres odpowiedzialności: Zapewnianie zgodności środowiska ICT z wymaganiami data privacy i data protection. Projektowanie, wdrażanie i audyt ochrony danych; identyfikacja ryzyk i luk compliance oraz rekomendowanie działań naprawczych. Doradztwo w przetwarzaniu danych i privacy governance. Przygotowywanie i przegląd dokumentacji: RoPA, DPIA, DPA, TIA, privacy notices i privacy statements. Analiza data flows, access management, privileged access, logów, SIEM, retencji…