Керівник напряму з питань захисту персональних даних

Sense Bank — це державний банк з 30 роками історії. За цей час ми стали не просто місцем для роботи, а спільнотою з 4000 людей, де кожен присвячений місії — створювати сенси, щоб здійснювались мрії українців.

Зараз ми в пошуках Керівника напряму з питань захисту персональних даних — сильного фахівця рівня DPO/Privacy Lead, який відповідатиме за побудову та розвиток системної функції захисту персональних даних на рівні Банку.

Це не вузька юридична, технічна або інформаційно-безпекова позиція. Основний фокус ролі — методологія, побудова та супровід процесів захисту персональних даних, оцінка ризиків, контроль, взаємодія з підрозділами та формування прозорої картини щодо стану privacy-напряму для керівництва.

Шукаємо людину, яка буде:

• Будувати та розвивати функцію захисту персональних даних у Банку;
• Формувати та актуалізувати методологію, політики, процедури, контрольні вимоги, шаблони та чеклісти у сфері захисту персональних даних;
• Вести та актуалізувати реєстр процесів та операцій обробки персональних даних;
• Впроваджувати та розвивати підхід до проведення DPIA та оцінки ризиків, пов’язаних з обробкою персональних даних;
• Організовувати процес опрацювання запитів суб'єктів персональних даних та контролювати його дотримання;
• Брати участь в опрацюванні та оцінці інцидентів, пов’язаних із персональними даними;
• Контролювати дотримання вимог щодо передачі персональних даних третім сторонам та контрагентам;
• Брати участь у погодженні нових продуктів, бізнес-процесів, ІТ-рішень та змін з урахуванням принципів Privacy by Design та Privacy by Default;
• Готувати управлінську звітність щодо стану напряму, контролювати виконання погоджених заходів та ескалювати суттєві ризики;
• Взаємодіяти з бізнесом, ІТ, інформаційною безпекою, юридичним блоком, комплаєнсом, ризиками, внутрішнім аудитом, HR, закупівлями та власниками процесів;
• Визначати пріоритети, координувати виконання заходів та контролювати їх реалізацію;
• Формувати практичні рекомендації щодо мінімізації privacy-ризиків та підвищення рівня захисту персональних даних у Банку.

Ти підходиш, якщо в тебе:

• Є від 5 років досвіду у сфері захисту персональних даних, privacy/GDPR або суміжних напрямах: compliance, risk, legal, information security governance, internal control/audit;
• Є практичне розуміння законодавства України у сфері захисту персональних даних та базових підходів GDPR;
• Маєш практичний досвід роботи з процесами обробки персональних даних, RoPA, DPIA, DSAR, правовими підставами обробки, згодами, строками зберігання, інцидентами та передачею даних третім сторонам;
• Умієш не просто аналізувати вимоги, а будувати процеси: визначати ролі та відповідальність, контрольні точки, строки, порядок взаємодії та ескалації;
• Розумієш ІТ- та ІБ-контекст обробки персональних даних: доступи, ролі, журналювання, тестові середовища, інтеграції, вивантаження, передачу та захист даних;
• Маєш досвід взаємодії з бізнесом, ІТ, ІБ, legal, compliance, risk, audit, HR, procurement та власниками процесів;
• Умієш самостійно організовувати роботу напряму, визначати пріоритети та контролювати виконання поставлених задач;
• Умієш формувати практичні рішення, аргументувати свою позицію та доносити складні питання зрозумілою мовою;
• Умієш готувати зрозумілі документи, висновки, шаблони, чеклісти, статуси та управлінську звітність;
• Маєш англійську на рівні B2 або вище для роботи з професійними матеріалами у сфері privacy та GDPR.

Буде перевагою, якщо ти маєш:

• Досвід роботи на позиції DPO, Privacy Officer, Privacy Lead, Data Protection Manager або в аналогічній ролі;
• Досвід роботи у банку, фінансовій установі або іншому регульованому середовищі;
• Досвід побудови або суттєвого оновлення privacy-функції;
• Досвід роботи з контрагентами та постачальниками у частині вимог щодо захисту персональних даних;
• Профільне навчання або сертифікації у сфері privacy/GDPR/DPO, зокрема CIPP/E, CIPM або інші релевантні програми.

Для нас важливо: ти не просто погоджуєш документи та перевіряєш відповідність формальним вимогам, а самостійно будуєш функцію захисту персональних даних, запускаєш процеси, координуєш взаємодію підрозділів, бачиш ризики, пропонуєш практичні рішення, контролюєш виконання заходів і можеш сформувати для керівництва зрозумілу картину стану напряму.

Чому потрібно йти саме до нас?

Ми пропонуємо:

• Конкурентну заробітну плату;
• Щорічні перегляди заробітної плати відповідно до власної ефективності та фінансових показників Банку;
• Бонуси за досягнення КРІ;
• Медичне страхування;
• Підтримку та допомогу у кризових ситуаціях завдяки благодійній програмі «Допоможемо разом»;
• 28 днів щорічної відпустки та додаткові дні відпустки;
• Навчання у безоплатній внутрішній школі DOSVID за менеджерськими, лідерськими та професійними навичками та ІТ-школа за напрямками SQL, Data Science та іншими технічними спеціальностями;
• Sport Community, які проводять безкоштовні тренування кожного дня: від спортивних танців до силових тренувань. Тут точно знайдеш щось своє

Ще маєш сумніви чи тобі з нами?

АТ «СЕНС БАНК» є роботодавцем, відкритим до всіх кандидатів.

Ми дотримуємося принципів рівності та недискримінації, забезпечуючи рівні можливості для всіх кандидатів.

Банк підтримує працевлаштування військовослужбовців та ветеранів/ветеранок, сприяючи їх професійній адаптації після завершення служби, а також співпрацює з ветеранськими ініціативами для створення гідних умов інтеграції в цивільне життя.

У разі однакового рівня кваліфікації та професійної підготовки, з урахуванням умов чинного законодавства України, перевага буде надана ветерану/ветеранці.

Наші цінності — відкритість, взаємодія, драйв, результативність.

Готовий? Відправляй резюме!

Стань частиною команди, розкрий свій потенціал з Sense Bank

Відгукуючись на вакансію та надсилаючи резюме, Ви надаєте АТ «СЕНС БАНК» згоду на обробку персональних даних відповідно до Закону України «Про захист персональних даних». Дані використовуватимуться виключно для розгляду Вашої кандидатури та зберігатимуться у межах, визначених законодавством та внутрішніми процедурами Банку.