Pessoa Analista de Privacidade e Proteção de Dados Pleno

Modelo de trabalho hibrido (2x presencial e 3x remoto). Região: Barueri. Regime CLT

Desafios dessa posição:

Atuar na sustentação e melhoria contínua do programa de privacidade e proteção de dados, já estabelecido na companhia;
Conduzir e manter atualizados os inventários de dados pessoais, matriz processos e registro de atividades de tratamento (ROPA);
Realizar Privacy Impact Assessments (PIA/DPIA) e avaliações de riscos relacionados ao tratamento de dados pessoais;
Apoiar a aplicação prática dos princípios de privacy by design e by default em projetos, produtos e processos da organização;
Colaborar com áreas de Tecnologia, Segurança da Informação, Produto e GRC para garantir a governança de dados e a mitigação de riscos;
Realizar monitoramento de controles, indicadores e planos de ação relacionados à conformidade com a LGPD e normas internas;
Apoiar investigações e tratativas de incidentes de segurança com dados pessoais, em parceria com o time de cibersegurança;
Contribuir para a gestão de ferramentas de privacidade, como plataformas de registros, avaliação de riscos, gerenciamento de consentimento e automação de direitos dos titulares;
Apoiar auditorias internas/externas e a interface com órgãos reguladores, quando necessário;
Participar de fóruns internos de governança e acompanhar projetos estratégicos com impacto em privacidade e proteção de dados


Você precisa ter:

Ensino superior completo em Direito, Tecnologia da Informação, Engenharia, Administração, Sistemas de Informação ou áreas correlatas;
Experiência prévia (mínimo 2 anos) com privacidade e proteção de dados, preferencialmente em ambientes de média ou alta maturidade regulatória;
Conhecimento sólido da LGPD, conceitos de GRC e cibersegurança aplicados à privacidade;
Familiaridade com frameworks de privacidade, como NIST Privacy Framework, ISO/IEC 27701, AICPA Privacy Management Framework ou similares;
Experiência com privacy by design, avaliação de riscos, mapeamento de dados e implementação de controles;
Vivência em projetos multidisciplinares, com atuação como ponto focal de privacidade.
Conhecimento e uso de ferramentas de gestão de privacidade;

Adoraríamos se você tiver:

Certificações relevantes: EXIN DPO, CDPO/BR, CIPP/E, CIPM, CIPT, ISO 27701, etc;
Noções de frameworks de segurança da informação (ISO 27001, NIST CSF, CIS Controls)/
Experiência no setor de varejo, e-commerce ou grandes operações B2C/
Conhecimento em gestão de terceiros e avaliação de riscos de privacidade em fornecedores;
Inglês intermediário ou avançado para leitura de normas, benchmarks e documentação técnica.