Requisitos obrigatórios

• Graduação em Direito, pós em Compliance ou Privacidade e Proteção de Dados Pessoais (LGPD);
• Domínio sobre a lei geral de proteção de dados, bem como, implementação dos requisitos da lei;
• Áreas de conhecimento: Compliance, Privacidade e Proteção de Dados pessoais, Gestão de Riscos e Controles Internos;
• Inglês avançado/fluente;
• Disponibilidade para trabalhar em modelo híbrido (3x escritório) no escritório de Alphaville/Barueri ou Berrini.

Requisitos desejáveis (não obrigatórios):

• Conhecimento em Mercado de Seguros e da GDPR (Lei da união Europeia);
• Conhecimentos da ferramenta OneTrust;
• Certificação em Proteção de Dados.

• Avaliar relatórios de governança (LIA, DPIA, RoPA, Plano de Resposta a Incidentes e Privacidade por design) a fim de identificar oportunidades de melhoria, propondo ações concretas de mitigação de riscos;
• Atualização anual de relatórios de governança, bem como definição estratégica de ações de anonimização de dados;
• Definir, monitorar e reportar métricas e indicadores de Proteção de Dados Pessoais;
• Elaborar e executar treinamentos sobre Privacidade e Proteção de Dados pessoais;
• Acompanhar o ambiente regulatório e legal para identificar novas demandas de mudança no Programa de Proteção de Dados Pessoais;
• Interagir com times de atendimento ao cliente e Ouvidoria no tratamento de demandas relacionadas à proteção aos dados pessoais;
• Atender requisições de titulares de dados quando solicitado;
• Prestar consultoria técnica para áreas internas da empresa quanto ao tema de proteção de dados pessoais;
• Prover apoio técnico na gestão de crises relacionadas a violações de dados pessoais;
• Controlar planos de ação endereçados às unidades da empresa para implementação de controles;
• Elaborar e atualizar normativos e políticas relacionados ao tema de Proteção de Dados Pessoais;
• Participar de comitês representando a equipe para discussão de controles de segurança e proteção de dados pessoais;
• Interagir com times de contratos, unidades de negócios e outros times jurídicos na avaliação, adequação e desenvolvimento de clausulados contratuais adequados às regras de proteção de dados pessoais;
• Emitir pareceres técnicos, notas e avaliações de risco relacionadas a novos projetos, processos e produtos que envolvam o tratamento de dados pessoais;
• Atender e interagir com auditorias internas, externas e fiscalizações de órgão reguladores relacionadas ao tema de proteção de dados pessoais;
• Interagir com parceiros críticos para garantia do cumprimento das diretrizes e implementação de controles de proteção de dados pessoais.