Infocert S.p.A, società del Gruppo Tinexta, è la più grande Certification Authority in Europa.
Tinexta S.P.A., Gruppo dinamico e in forte espansione, quotato sul segmento STAR di Borsa Italiana, è leader in Italia nelle seguenti tre aree di business: Digital Trust, Business Innovation e Cyber Security. Il Gruppo mira a fornire i migliori servizi e prodotti per favorire lo sviluppo dei suoi clienti, accompagnandoli lungo il processo di crescita in termini di innovazione, digitalizzazione, visione commerciale, sicurezza di dati, fornitura di informazioni e consulenze avanzate.
Siamo alla ricerca di una risorsa da inserire nel ruolo di Privacy Officer nella sede di Roma.
La risorsa sarà responsabile della funzione a diretto riporto del Direttore Legale e Privacy.
Principali attività:
• Presidia l’attuazione degli adempimenti previsti dall’azienda per ottemperare alle prescrizioni del GDPR, della normativa nazionale e delle policy emanate dal Gruppo;
• Sviluppa e aggiorna le procedure esistenti nell’organizzazione;
• Monitora e gestisce il miglioramento dei processi aziendali privacy;
• Redige e aggiorna:
- il registro dei trattamenti; il Data Protection Impact Assessment; il Legitimate Interest Impact Assessment; il Transfer Impact Assessment; le informative ed i relativi consensi; il registro dei data breach; il registro delle richieste degli interessati; il registro delle nomine a responsabile del trattamento e di ogni altro documento relativo al trattamento dei dati personali;
• Collabora con l’ufficio legale per la redazione dei DPA, per la gestione dei reclami pervenuti dai soggetti interessati e per le comunicazioni verso le Autorità;
• Gestisce gli incidenti di sicurezza con impatto sui dati personali, in collaborazione con il comitato privacy, con l’incident manager e con l’ufficio legale;
• Collabora con le Funzioni aziendali competenti al fine di garantire l'osservanza dei principi di privacy by design e by default;
• Collabora con i Privacy Officer delle società del Gruppo e con il DPO;
• Funge da esperto interno in materia di data protection mantenendo la conoscenza delle normative di settore aggiornata;
• Riferisce sui cambiamenti delle leggi e dei regolamenti privacy applicabili e fornisce la formazione necessaria;
• Svolge attività di audit interni ed esterni;
• Supporta l’area commerciale nella negoziazione dei DPA con i Clienti
• Esperienza pregressa di almeno 5 anni nel ruolo;
• Laurea in Giurisprudenza;
• Conoscenza approfondita della normativa e degli standard in materia di gestione, trattamento, protezione dei dati personali e tutela della privacy;
• Conoscenza della metodologia di risk management;
• Capacità di analisi dei processi e delle interdipendenze che li legano ;
• Buona conoscenza della lingua inglese, verbale e scritta; ulteriori competenze linguistiche sono un plus;
• Completano il profilo: Orientamento al team working, flessibilità, concretezza e spirito collaborativo, problem solving, capacità di analisi e di pianificazione/organizzazione del lavoro, proattività, capacità di comunicazione e di dialogo con diverse funzioni e diversi ruoli, spirito di iniziativa;
• Preferibile laurea in materie giuridiche e/o economiche;
• Competenze giuridiche, informatiche, gestionali.
Caratteristiche personali e principali capacità organizzative del candidato ideale