Pessoa Analista de Privacidade e Proteção de Dados Pleno
Modelo de trabalho hibrido (2x presencial e 3x remoto). Região: Barueri. Regime CLT
Desafios dessa posição:
Atuar na sustentação e melhoria contínua do programa de privacidade e proteção de dados, já estabelecido na companhia;
Conduzir e manter atualizados os inventários de dados pessoais, matriz processos e registro de atividades de tratamento (ROPA);
Realizar Privacy Impact Assessments (PIA/DPIA) e avaliações de riscos relacionados ao tratamento de dados pessoais;
Apoiar a aplicação prática dos princípios de privacy by design e by default em projetos, produtos e processos da organização;
Colaborar com áreas de Tecnologia, Segurança da Informação, Produto e GRC para garantir a governança de dados e a mitigação de riscos;
Realizar monitoramento de controles, indicadores e planos de ação relacionados à conformidade com a LGPD e normas internas;
Apoiar investigações e tratativas de incidentes de segurança com dados pessoais, em parceria com o time de cibersegurança;
Contribuir para a gestão de ferramentas de privacidade, como plataformas de registros, avaliação de riscos, gerenciamento de consentimento e automação de direitos dos titulares;
Apoiar auditorias internas/externas e a interface com órgãos reguladores, quando necessário;
Participar de fóruns internos de governança e acompanhar projetos estratégicos com impacto em privacidade e proteção de dados
Você precisa ter:
Ensino superior completo em Direito, Tecnologia da Informação, Engenharia, Administração, Sistemas de Informação ou áreas correlatas;
Experiência prévia (mínimo 2 anos) com privacidade e proteção de dados, preferencialmente em ambientes de média ou alta maturidade regulatória;
Conhecimento sólido da LGPD, conceitos de GRC e cibersegurança aplicados à privacidade;
Familiaridade com frameworks de privacidade, como NIST Privacy Framework, ISO/IEC 27701, AICPA Privacy Management Framework ou similares;
Experiência com privacy by design, avaliação de riscos, mapeamento de dados e implementação de controles;
Vivência em projetos multidisciplinares, com atuação como ponto focal de privacidade.
Conhecimento e uso de ferramentas de gestão de privacidade;
Adoraríamos se você tiver:
Certificações relevantes: EXIN DPO, CDPO/BR, CIPP/E, CIPM, CIPT, ISO 27701, etc;
Noções de frameworks de segurança da informação (ISO 27001, NIST CSF, CIS Controls)/
Experiência no setor de varejo, e-commerce ou grandes operações B2C/
Conhecimento em gestão de terceiros e avaliação de riscos de privacidade em fornecedores;
Inglês intermediário ou avançado para leitura de normas, benchmarks e documentação técnica.
Requisitos
Estudos
Sobre RIT - GRUPO CARREFOUR BRASIL
Quer dar um novo passo na sua carreira?
O RIT – Recrutamento Interno de Talentos é a sua chance de crescer com a gente aqui no Grupo Carrefour Brasil! Essa porta está aberta para você explorar novas oportunidades, se desenvolver e ampliar seus horizontes profissionais.
Como encontrar as vagas?
É simples! Basta buscar as palavras-chave relacionadas às áreas de interesse: Corporativo, Digital, Atacadão, Operações, Sam’s Club, DVA, Banco ou Property.
Fique de olho nas regras para participar:
• Se você é de Operações, precisa ter pelo menos 3 meses de casa e/ou no cargo atual.
• No Corporativo, o tempo mínimo é de 6 meses.
• Pessoas candidatas aprendizes podem se inscrever quando faltarem 3 meses para o fim do contrato.
• Ah, e não se esqueça: é você quem deve comunicar a sua liderança sobre o interesse em participar do processo, combinado?
Durante todas as etapas do processo, você receberá feedbacks, seja pela própria plataforma do RIT ou por contato direto com o time de Recrutamento e Seleção – independente do resultado.
Sobre deslocamento ou mudança de cidade:
• A preparação para o processo seletivo e eventuais custos de deslocamento ou mudança (exceto para cargos elegíveis) são de sua responsabilidade.
Porque é Sempre Melhor quando a gente escolhe o rumo da nossa própria carreira.