Data Protection Officer

Мы ищем специалиста по защите данных/руководителя отдела конфиденциальности, который возглавит нашу глобальную программу конфиденциальности. В этой роли вы получите возможность работать с нашими отличными юридическими, продуктовыми, инженерными, информационными, маркетинговыми и продажными командами, внедряя конфиденциальность и ответственный ИИ во всё, что мы создаём.

Ваше новое приключение:

• Владеть, поддерживать и улучшать ISO‑сертифицированную Программу конфиденциальности Pipedrive от начала до конца: создавать, внедрять и координировать политики соответствия, процессы, сопроводительную документацию и метрики.
• Помогать в надзоре и управлении Групповым графиком хранения и управления записями.
• Руководить командой конфиденциальности.

• Мониторить, выявлять и применять соответствующие требования конфиденциальности во всех локациях Pipedrive и точках продаж.
• Оценивать бизнес‑активности во всех отделах, определять и советовать по рискам соответствия и контролям.
• Определять цели и задачи для амбиций в области соответствия, связывая бизнес‑интересы с соблюдением требований.
• Проактивно проводить и участвовать в аудитах и других мероприятиях по мониторингу соответствия конфиденциальности.
• Выполнять или контролировать Оценки воздействия защиты данных (DPIA), Оценки законных интересов (LIA) и Оценки воздействия передачи (TIA), определяя меры смягчения, соответствующие уровню риска.

• Быть надёжным партнёром для команд Product и Engineering при построении и развертывании (AI) функций, обеспечивая внедрение принципов конфиденциальности и защиты данных с самого начала.
• Консультировать по вопросам конфиденциальности в разработке ИИ, включая ответственное использование персональных данных в обучении и выводе.
• Помогать командам ориентироваться в конфиденциальных и защитных аспектах использования ИИ, предоставляя практические рекомендации, а не только чек‑листы соответствия.
• Разрабатывать, проводить и измерять обучение по конфиденциальности, ИИ и соблюдению данных для всех соответствующих сотрудников, оснащая команды способностью принимать правильные решения о использовании данных в контексте ИИ.
• Оставаться в курсе меняющегося нормативного ландшафта вокруг ИИ и данных и переводить эти изменения в практические рекомендации для бизнеса.

• Оказывать консультационную поддержку по конфиденциальности на всех уровнях компании.
• Работать с Product и Engineering, чтобы гарантировать соблюдение принципов Privacy by Design и Default на протяжении всего жизненного цикла разработки программного обеспечения, а также с Marketing, Sales, InfoSec и Legal.
• Обеспечивать учёт принципов конфиденциальности и защиты данных в процессе закупки новых технологий и услуг, включая инструменты ИИ и поставщиков.
• Обеспечивать применение принципов защиты данных в процедурах должной осмотрительности, включая M&A.
• Быть частью команды реагирования на инциденты, эффективно отвечать на утечки данных в соответствии с GDPR, другими применимыми нормативами и действующими политиками.
• Выступать в качестве контактного лица для органов по защите данных и субъектов данных по вопросам обработки персональных данных.

• Значительный международный опыт в защите данных и конфиденциальности в среде программного обеспечения как услуги (SaaS) или технологической компании
• Практический опыт работы в качестве специалиста по защите данных или в аналогичной статутной роли конфиденциальности
• Глубокие знания Общего регламента защиты данных (GDPR) и американских нормативов конфиденциальности, включая California Consumer Privacy Act (CCPA) и California Privacy Rights Act (CPRA)
• Опыт управления программами конфиденциальности для обработчика данных, включая управление суб‑обработчиками и соглашения о обработке данных
• Твёрдое понимание того, как искусственный интеллект (AI) и системы машинного обучения используют данные и какие конфиденциальные соображения они вызывают
• Опыт применения принципов Privacy by Design к разработке программного обеспечения и функций ИИ
• Доказанные навыки управления программами, включая планирование дорожных карт, согласование интересов стейкхолдеров, управление изменениями и готовность к аудиту

• Знание ISO 27701 или других рамок сертификации конфиденциальности будет плюсом
• CIPP/E, CIPP/US, CIPM или эквивалентная сертификация в области конфиденциальности будет плюсом
• Знакомство со специфическими рисками ИИ, включая утечку данных, предвзятость в обучающих данных и требования к прозрачности, будет плюсом
• Опыт в управлении данными или тесное сотрудничество с командами MLOps или инженерами данных будет плюсом
• Опыт работы с системами управления взаимоотношениями с клиентами (CRM) или программным обеспечением B2B SaaS будет плюсом

• Культура, ориентированная на людей — будьте частью команды, которая ценит подлинность, поддерживает сотрудничество и помогает друг другу — без эго, только командная работа. Работайте рядом с лучшими талантами со всего мира в инклюзивном пространстве, где разные точки зрения подпитывают наши лучшие идеи. Все приветствуются
• Раскройте потенциал — раздвигайте границы, берите на себя ответственность и экспериментируйте с новейшими технологиями, усиливая наше AI First Vision. Мы поддерживаем смелые идеи, которые приводят к реальным изменениям
• Мы о вас — ваше благополучие важно. Наслаждайтесь гибким графиком, преимуществами для здоровья и фирменными сувенирами. Подумайте о бонусах, зависящих от результатов, акциях, 28 днях оплачиваемого отпуска, днях благополучия, отпуске по состраданию и даже «паутернальном» отпуске — потому что мы заботимся о себе и о наших людях
• Растите с нами — через наставничество, коучинг или внутреннюю мобильность мы инвестируем в раскрытие вашего потенциала. Открытая, честная обратная связь и ясная коммуникация — в основе нашего подхода. Мы растём вместе, опираясь на доверие и ответственность
• Полны смысла — помогайте более чем 100 000 малым и средним предприятиям расти и добиваться успеха, выполняя значимую, ориентированную на клиента работу
• Разнообразие и инклюзия: Pipedrive — работодатель с равными возможностями. Мы ценим разнообразие и привержены созданию инклюзивной среды для всех сотрудников. Мы принимаем заявки независимо от расы, цвета кожи, религии, возраста, пола, сексуальной ориентации, гендерной идентичности или выражения, национального происхождения, инвалидности, статуса ветерана, семейного положения или любого другого признака, защищённого применимым законодательством.
• Право на работу: обратите внимание, что для этой позиции мы можем рассматривать только кандидатов, уже имеющих законное право работать в Эстонии без необходимости спонсорства визы или помощи в переезде.
• Проверка биографии: где это разрешено местным законодательством и требуется в рамках роли (например, доступ к конфиденциальным данным), Pipedrive может провести предварительную проверку биографии.