Data Protection Officer

Мы ищем специалиста по защите данных/руководителя отдела конфиденциальности, который возглавит нашу глобальную программу конфиденциальности. На этой позиции вы сможете работать с нашими отличными юридическим, продуктовым, инженерным, информационной безопасностью, маркетинговым и продажным командами, внедряя конфиденциальность и ответственный ИИ во всё, что мы создаём.

• Вести, поддерживать и улучшать ISO‑сертифицированную программу конфиденциальности Pipedrive от начала до конца: создавать, внедрять и координировать политики соответствия, процессы, сопроводительную документацию и метрики.
• Помогать в надзоре и управлении графиком хранения и управления записями группы.
• Руководить командой конфиденциальности.

• Отслеживать, выявлять и применять соответствующие требования конфиденциальности во всех офисах Pipedrive и точках продаж.
• Оценивать бизнес‑активности во всех отделах для определения и рекомендаций по рискам соответствия и контролям.
• Определять цели и задачи в области соответствия, связывая бизнес‑интересы с соблюдением требований.
• Проактивно проводить и участвовать в аудитах и других мероприятиях по мониторингу соответствия конфиденциальности.
• Проводить или контролировать оценки воздействия на защиту данных (DPIA), оценки законных интересов (LIA) и оценки воздействия передачи (TIA), определяя смягчающие меры в зависимости от уровня риска.

• Выступать надёжным партнёром для команд Product и Engineering при создании и развертывании функций (AI), гарантируя, что принципы конфиденциальности и защиты данных внедрены с самого начала.
• Консультировать по вопросам конфиденциальности при разработке ИИ, включая ответственное использование персональных данных в обучении и выводе.
• Помогать командам ориентироваться в аспектах конфиденциальности и защиты данных при использовании ИИ, предоставляя практические рекомендации, а не только чек‑листы соответствия.
• Разрабатывать, проводить и оценивать обучение по конфиденциальности, ИИ и соответствию данных для всех соответствующих сотрудников, обеспечивая команды способностью принимать правильные решения об использовании данных в контексте ИИ.
• Следить за изменяющимся регуляторным ландшафтом в области ИИ и данных и преобразовывать эти изменения в практические рекомендации для бизнеса.

• Оказывать консультационную поддержку по конфиденциальности на всех уровнях бизнеса.
• Сотрудничать с командами Product и Engineering, чтобы принципы Privacy by Design и Default соблюдались на протяжении всего жизненного цикла разработки программного обеспечения, а также с Marketing, Sales, InfoSec и Legal.
• Обеспечивать учёт принципов конфиденциальности и защиты данных в процессе закупки новых технологий и услуг, включая инструменты ИИ и поставщиков.
• Гарантировать применение принципов защиты данных в процедурах due diligence, включая M&A.
• Быть частью команды реагирования на инциденты, эффективно отвечать на утечки данных в соответствии с GDPR, другими применимыми нормативами и действующими политиками.
• Выступать в качестве контактного лица для органов по защите данных и субъектов данных по вопросам обработки персональных данных.

Значительный международный опыт в защите данных и конфиденциальности в среде программного обеспечения как услуги (SaaS) или технологий. Практический опыт работы в качестве специалиста по защите данных или в аналогичной регулируемой роли конфиденциальности. Глубокие знания General Data Protection Regulation (GDPR) и американских нормативов конфиденциальности, включая California Consumer Privacy Act (CCPA) и California Privacy Rights Act (CPRA). Опыт управления программами конфиденциальности для обработчика данных, включая управление суб‑обработчиками и соглашения о обработке данных. Твердое понимание того, как искусственный интеллект (AI) и системы машинного обучения используют данные и какие вопросы конфиденциальности они вызывают. Опыт применения принципов Privacy by Design к разработке программного обеспечения и функций ИИ. Доказанные навыки управления программами, включая построение дорожных карт, согласование интересов стейкхолдеров, управление изменениями и готовность к аудиту. Знание ISO 27701 или других рамок сертификации конфиденциальности будет плюсом. CIPP/E, CIPP/US, CIPM или эквивалентная сертификация в области конфиденциальности будет плюсом. Знание специфических рисков ИИ, включая утечку данных, предвзятость в обучающих данных и требования к прозрачности, будет плюсом. Опыт в управлении данными или тесное сотрудничество с командами машинного обучения (MLOps) или инженерами данных будет плюсом. Опыт работы с системами управления взаимоотношениями с клиентами (CRM) или программным обеспечением бизнес‑к‑бизнесу (B2B) как услуга (SaaS) будет плюсом.

Знание ISO 27701 или других рамок сертификации конфиденциальности будет плюсом. CIPP/E, CIPP/US, CIPM или эквивалентная сертификация в области конфиденциальности будет плюсом. Знание специфических рисков ИИ, включая утечку данных, предвзятость в обучающих данных и требования к прозрачности, будет плюсом. Опыт в управлении данными или тесное сотрудничество с командами машинного обучения (MLOps) или инженерами данных будет плюсом. Опыт работы с системами управления взаимоотношениями с клиентами (CRM) или программным обеспечением бизнес‑к‑бизнесу (B2B) как услуга (SaaS) будет плюсом.

Культура, ориентированная на людей — будьте частью команды, которая ценит подлинность, продвигает сотрудничество и поддерживает друг друга — без эго, только командная работа. Работайте рядом с лучшими талантами со всего мира в инклюзивном пространстве, где разные точки зрения подпитывают наши лучшие идеи. Все приветствуются.

Раскройте потенциал — расширяйте границы, берите на себя ответственность и экспериментируйте с новейшими технологиями, развивая наше видение AI First. Мы поддерживаем смелые идеи, которые приводят к реальным переменам.

Мы о вас — ваше благополучие важно. Наслаждайтесь гибким графиком, преимуществами для здоровья и фирменными сувенирами. Ожидайте бонусы, зависящие от результатов, акции, 28 дней оплачиваемого отпуска, дни для восстановления, отпуск по состраданию и даже "pawternal" отпуск — потому что мы заботимся о себе и о наших сотрудниках.

Растите вместе с нами — через наставничество, коучинг или внутреннюю мобильность мы инвестируем в раскрытие вашего потенциала. Открытая, честная обратная связь и ясная коммуникация — в основе нашего подхода. Мы растём вместе, опираясь на доверие и ответственность.

Полны смысла — помогайте более чем 100 000 малым и средним предприятиям расти и добиваться успеха, выполняя значимую работу, ориентированную на клиента.

Разнообразие и инклюзия: Pipedrive — работодатель, предоставляющий равные возможности. Мы ценим разнообразие и обязуемся создавать инклюзивную среду для всех сотрудников.

Требования к праву на работу: обратите внимание, что для этой позиции мы можем рассматривать только кандидатов, уже имеющих законное право работать в Эстонии без необходимости спонсорства визы или помощи с переездом.

Проверка биографии: в соответствии с местным законодательством и в зависимости от объёма роли (например, доступ к конфиденциальным данным) Pipedrive может проводить предварительную проверку перед трудоустройством.