Texthelp Group og n2y har over 50 års kombineret erfaring med at skabe og levere innovativ teknologi til uddannelses- og arbejdspladssektoren. Selskaberne fusionerede i marts 2024 efter at have arbejdet sammen i mange år. Sammen tror vi på, at alle kan lære, og at vi alle har ret til at forstå og blive forstået.
At forene kræfterne betyder, at den kombinerede mission om at fremme læring, forståelse og kommunikation for en milliard mennesker rundt om i verden inden 2030 bliver endnu stærkere. Vi vil gøre en dybere og rigere indflydelse på menneskers liv og samfundet.
Vi kan kun nå vores mission og fortsætte med at vokse ved at have højtydende, passionerede mennesker på vores team. Både Texthelp og n2y fremmer et samarbejdende og innovativt arbejdsmiljø, hvor mangfoldighed omfavnes og styrkes.
Den kombinerede organisation beskæftiger over 600 medarbejdere på tværs af lokationer i Storbritannien, Norge, Danmark, Sverige, USA og Australien.
Vi planlægger at afsløre vores nye brand senere i 2024, men indtil videre vil beskederne og enhver korrespondance for denne rolle komme fra Texthelp. Vi er meget stolte over at være med på denne rejse, og håber du kan være med!
Jobformål:
Hovedkontaktpunkt for juridiske spørgsmål på tværs af vores nordiske kontorer og databeskyttelseseksperter (GDPR) på tværs af vores nordiske lokationer (Sverige, Danmark, Norge). Postholder forventes at lede i alle overholdelsesspørgsmål, især med hensyn til GDPR, samarbejde med landeledere, salgs- og tekniske teams for at sikre, at der er synergi og standardisering i vores processer for at håndtere vores juridiske forpligtelser.
Væsentlige kriterier
- Gradsniveau (eller tilsvarende) kvalifikation inden for en relateret disciplin (jura, databeskyttelse, IT/informationssikkerhed)
- 2+ års dokumenteret ledererfaring og ekspertise inden for overholdelse af GDPR/databeskyttelse
- Kendskab til databeskyttelseslovgivningen i Danmark, Norge og Sverige
- Kendskab til aftaleret og erfaring med gennemgang af juridiske kontrakter
- Fremragende interpersonelle færdigheder med evnen til at arbejde sammen og med mennesker på alle niveauer i organisationen
- Evne til at tilpasse sig ændrede regler og arbejde i et tempofyldt, dynamisk miljø
- Flydende dansk og engelsk, med evnen til at samarbejde på tværs af teams og regioner i Norge og Sverige
Ønskelige kriterier
- Tidligere erfaring med at arbejde i et sikkerhedsledelsessystem (f.eks. ISO) miljø
- Tidligere ekspertunderstøtter IT/SaaS-branchen
- Kendskab til sikkerhedsstandarder og databeskyttelsesstandarder f.eks. ISO 27001, ISAE 3000 og erfaring med intern revision
- Detaljeorienteret med stærke analytiske og problemløsningsevner.
- Evne til at samarbejde på tværs af teams og afdelinger for at sikre overholdelse og implementere bedste praksis.
Ansvarsområder:
Stillingsindehaveren har følgende ansvarsområder:
Ledelse af Databeskyttelsesrammen i Norden
- Databehandleraftaler (DPA'er): Udarbejde, gennemgå og forhandle DPA'er og privatlivskontrakter med vores nordiske kunder. Give instruktion og samarbejde direkte med ekstern juridisk rådgiver på tværs af de tre regioner, hvor det er relevant, for at godkende og anbefale ændringer, sikre overholdelse af gældende love og regler og i overensstemmelse med industristandarder og vores egne organisationspolitikker på tværs af forskellige regioner og lande.
- Databehandleraftaleregister: Vedligeholde et register over databehandleraftaler, der fanger databehandlingens livscyklus, herunder kæden af underbehandlere af de relevante produkter.
- Opdateringer til databehandling: At arbejde tæt sammen med salgs- og tekniske teamet for at sikre, at vores processer er agile og kan vedtage de juridiske bestemmelser i vores DSA, dvs. opbevaring og sletning af data, underretningskrav, hændelseshåndtering osv.
- Svar på databeskyttelsesforespørgsler: Fungere som kontaktpunkt for interne og eksterne forespørgsler relateret til databeskyttelse, privatliv og informationssikkerhed. Giv rettidig og præcis vejledning til interessenter, medarbejdere og kunder vedrørende databeskyttelsespolitikker, -praksis og -bestemmelser.
- Instruktion og samarbejde med juridisk rådgivning, alt efter hvad der er relevant for at godkende og anbefale ændringer af komplekse databehandlingsaftaler, for at sikre overholdelse af gældende love og regler og i overensstemmelse med industristandarder og vores egne interne organisationspolitikker.
- Løbende forbedringsinitiativer: Led løbende forbedringsinitiativer med hensyn til opbevaring, nøjagtighed og tilgængelighed af kritisk information.
Styring af rammen for kundens vilkår og betingelser
- Ansvar for ejerskab og udvikling af kundevilkårsrammerne i Norden.
- Ansvar for gennemgang og redlining af anmodninger efter behov. Leder og samarbejder med juridiske rådgivere efter behov for at godkende og anbefale ændringer, sikre overholdelse af gældende love og regler og i overensstemmelse med industristandarder og vores egne organisationspolitikker på tværs af forskellige regioner og lande.
Overholdelse af ISO 27001 og ISAE 3000:
Ledelse af vores ISAE 3000 årlige revisionsvurdering i den danske region og understøtte ISO 27001 fortsatte certificering på tværs af vores nordiske lokationer som en del af et globalt team.
Andre:
- Arbejd sammen med Head of Operational Compliance og andre interne interessenter for at sikre overholdelse af databeskyttelse på tværs af organisationen
- Støt chefen for Compliance og Process Excellence til at administrere ekstern firmafakturering og eksterne forbrugsgodkendelser på tværs af de nordiske regioner.
- Ansvarlig for at vedligeholde og levere træningssessioner og workshops for at øge bevidstheden om databeskyttelse
- Hold dig opdateret om nye databeskyttelseslove, -forskrifter og bedste praksis i branchen. Overvåg ændringer og vurder deres indvirkning på organisationens databehandlingsaktiviteter.
- Drive løbende forbedringerpå tværs af teamprocesser, herunder identifikation og implementering af systemisering og automatisering, hvor det er muligt.
Hvis du mener, at du har det, vi leder efter, bedes du udfylde en ansøgning på vores hjemmeside inden udløbsdatoen 25 sept 2024.
,
Vi ønsker at sikre, at alle kandidater har alle muligheder for at skinne.
Med dette i tankerne, så lad os venligst vide, hvis du har brug for nogen rimelige justeringer som en del af ansættelsesprocessen.
For at hjælpe med at reducere muligheden for ubevidst bias beder vi kandidater om ikke at inkludere fotografier på deres CV'er.