Специалист по конфиденциальности данных (FTC – 12 месяцев)

С 2004 года мы воплощаем в жизнь инвестиционные идеи и связываем капитал с нужными людьми и возможностями. Сегодня мы управляем более чем 2,5 миллиардами фунтов стерлингов для широкого круга инвесторов по пяти ключевым инвестиционным стратегиям: частное кредитование, социальное жилье, экологически чистое тепло, энергетика и венчурное инвестирование. Эти стратегии лежат в основе инновационного спектра инвестиций, которые мы предлагаем как частным (розничным), так и институциональным клиентам.

В Triple Point работает более 230 сотрудников, и все они стремятся сделать мир явно лучше, чем мы его видели. Вот почему мы являемся сертифицированной корпорацией категории B, присоединились к Принципам ответственного инвестирования и были названы газетой Sunday Times «Лучшим местом для работы в 2025 и 2026 годах».

Если это похоже на среду, в которой вы могли бы процветать, тогда читайте дальше…

Функция и команда

Наша цель — обеспечить, чтобы Triple Point работала в строгом соответствии с правилами и положениями, установленными FCA. Наша обязанность — тщательно следить за отраслевыми стандартами и внедрять лучшие практики во всей организации. Важнейшей частью нашей миссии является повышение осведомленности и понимания финансовых правил, которые напрямую влияют на наш бизнес.

Присоединившись к функции GRC, вы станете частью сплоченной и профессиональной команды, которая играет важную роль в обеспечении успеха фирмы. Ваш вклад будет напрямую влиять на то, как компания защищает доверенные ей персональные данные, предоставляя вам при этом широкий доступ к операциям, системам и отношениям с третьими сторонами компании. Это возможность укрепить контрольную среду Triple Point и сыграть значимую роль в поддержании долгосрочной устойчивости и репутации компании.

Ключевые обязанности

Цель роли

Аналитик по конфиденциальности данных будет играть решающую роль в обеспечении соответствия повседневных бизнес-процессов, структуры и операций Triple Point принципам защиты данных Великобритании, включая GDPR Великобритании и Закон о защите данных 2018 года (DPA 2018).

Подчиняясь ответственному за защиту данных (DPO), эта должность обеспечивает специальные возможности для программы улучшения GDPR, отслеживаемой по десяти направлениям системы отслеживания подотчетности Группы, и берет на себя растущую долю обычной деятельности по обеспечению конфиденциальности. Он тесно сотрудничает с отделами соблюдения требований, цифровых технологий, юридических вопросов, кадров и клиентских операций.

Мы ищем человека с позитивным настроем, который любит решать проблемы и любит сотрудничать с командами бизнеса.

• Оценки рисков: поддержка завершения оценок воздействия на защиту данных (DPIA) и оценок воздействия передачи (TIA).

• Инвентаризация данных и управление данными: поддержка бизнеса для полного картирования системных и информационных потоков данных, включая поддержку цифровых технологий и реестра информационных активов.

• Записи и хранение: помогите разрабатывать и поддерживать записи о деятельности по обработке (ROPA) и график хранения данных, предоставляя рекомендации и поддержку старшему персоналу компании.

• Права и разрешение запросов: помогите разработать процесс и процедуру прав доступа субъектов, а также обрабатывать запросы субъектов данных и связанные с ними жалобы в соответствии с установленными законом обязательствами и сроками.

• Контракты и обмен данными: поддержка проверки контрактов, в том числе через систему управления контрактами Vertice, для обеспечения соответствия GDPR Великобритании и поддержки завершения и обслуживания ROPA.

• Поддержка при инцидентах: помощь в расследовании потенциальных инцидентов с персональными данными, регистрации подробностей и координации пошаговой документации для поддержки внутреннего и внешнего соответствия.

• Документация и доставка: создавайте высококачественную документацию, обрабатывайте карты и записи для подтверждения улучшений в области соблюдения требований, гарантируя, что все предлагаемые действия отслеживаются до завершения с помощью четких аудиторских журналов и подтверждающих артефактов.

• Отчетность: помогите подготовить отчеты о ходе работы и MI по программе GDPR для DPO для последующей отчетности в Комитет по рискам и контролю и ManCom.

Опыт

Существенный

• Подтвержденный непосредственный опыт работы в сфере обеспечения конфиденциальности данных, соблюдения требований информационной безопасности или параюридического управления рисками.

• Твердое и подтвержденное понимание и опыт GDPR Великобритании, DPA 2018 и Положений о конфиденциальности и электронных коммуникациях (Директива ЕС) 2003 года (PECR).

• Знакомство с системами управления данными, оценкой влияния на конфиденциальность и контролем сторонних обработчиков данных.

• Отличные навыки межличностного, письменного и устного общения, способность объяснять юридические и нормативные требования коллегам, не имеющим юридического образования.

• Высокое внимание к деталям, сильная документация и аналитические возможности.

Желательный

• Предыдущий опыт работы в сфере банковских, финансовых услуг или SaaS (очень желательно, но не обязательно).

• Закон о данных (использовании и доступе) 2025 года.

• Опыт работы или знание ИТ-инфраструктуры (например, облачных платформ, сетей или архитектуры данных).

Личные качества

• Позитивный, работоспособный, коммерческий настрой с ориентированным на решение подходом к проблемам и задачам.

• Способен работать независимо и добиваться прогресса в сжатые сроки.

• Адаптируемость к меняющимся приоритетам в динамичной среде с участием многих заинтересованных сторон.

• Твердая приверженность профессиональным стандартам, честности, конфиденциальности и постоянному совершенствованию.

• Комфортная работа в рамках рисков и комплаенса.

Зачем присоединяться к нам?

• Вы присоединитесь к талантливой, сплоченной команде в объединенной среде, где ценятся идеи и инициатива.

• Будьте частью растущей и инновационной команды.

• Мы предлагаем конкурентоспособную заработную плату, комплексный социальный пакет и реальные возможности для роста и развития.

• Возможности профессионального развития и карьерного роста.

В Triple Point высокая производительность означает ежедневное соблюдение наших ценностей:

· Оставайтесь любопытными.

· Будьте щедры.

· Примите обдуманные меры.…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/triplepointllp/data-privacy-associate-ftc-12-months-london-14545).