Data Protection Officer

Мы ищем специалиста по защите данных/руководителя отдела конфиденциальности, который будет возглавлять и развивать нашу программу конфиденциальности, обеспечивая ответственное использование искусственного интеллекта (AI) в наших продуктах и внутренних инструментах в команде юридических, риск‑ и комплаенс‑вопросов.

• Владеть, поддерживать и улучшать ISO‑сертифицированную программу конфиденциальности Pipedrive от начала до конца: создавать, внедрять и координировать политики соответствия, процессы, сопроводительную документацию и метрики.
• Помогать в надзоре и управлении графиком хранения и управления записями группы.
• Руководить командой конфиденциальности.
• Отслеживать, выявлять и применять соответствующие требования конфиденциальности во всех локациях Pipedrive и точках продаж.
• Оценивать бизнес‑активности во всех департаментах для определения и консультирования по рискам соответствия и контролям.
• Определять цели и задачи для амбиций в области соответствия, связывая бизнес‑интересы с соблюдением требований.
• Проактивно проводить и участвовать в аудитах и других мероприятиях по мониторингу соответствия конфиденциальности.
• Проводить или контролировать оценки воздействия на защиту данных (DPIA), оценки законных интересов (LIA) и оценки воздействия при передаче (TIA), определяя смягчающие меры в зависимости от уровня риска.
• Выступать надёжным партнёром для команд Product и Engineering при построении и развертывании (AI) функций, гарантируя, что принципы конфиденциальности и защиты данных внедрены с самого начала.
• Консультировать по вопросам конфиденциальности в разработке AI, включая ответственное использование персональных данных в обучении и выводе.
• Помогать командам ориентироваться в аспектах конфиденциальности и защиты данных при использовании AI, предоставляя практические рекомендации, а не только чек‑листы соответствия.
• Разрабатывать, проводить и оценивать обучение по конфиденциальности, AI и соблюдению требований к данным для всех соответствующих сотрудников, позволяя командам принимать правильные решения об использовании данных в контексте AI.
• Отслеживать изменения нормативного ландшафта в области AI и данных и переводить их в практические рекомендации для бизнеса.
• Предоставлять консультационную поддержку по конфиденциальности на всех уровнях компании.
• Сотрудничать с Product и Engineering, чтобы принципы Privacy by Design и Privacy by Default соблюдались на протяжении всего жизненного цикла разработки программного обеспечения, а также с Marketing, Sales, InfoSec и Legal.
• Обеспечивать учёт принципов конфиденциальности и защиты данных в процессе закупки новых технологий и услуг, включая AI‑инструменты и поставщиков.
• Гарантировать применение принципов защиты данных в процедурах due diligence, включая слияния и поглощения (M&A).
• Быть частью команды реагирования на инциденты, эффективно отвечать на утечки данных в соответствии с GDPR, другими применимыми нормативами и внутренними политиками.
• Выступать в качестве контактного лица для органов по защите данных и субъектов данных по вопросам обработки персональных данных.

• Значительный международный опыт в области защиты данных и конфиденциальности в среде программного обеспечения как услуги (SaaS) или технологической компании.
• Практический опыт работы в качестве специалиста по защите данных или в аналогичной статутной роли конфиденциальности.
• Глубокие знания General Data Protection Regulation (GDPR) и американских нормативов конфиденциальности, включая California Consumer Privacy Act (CCPA) и California Privacy Rights Act (CPRA).
• Опыт управления программами конфиденциальности для обработчика данных, включая управление суб‑обработчиками и соглашения о обработке данных.
• Твердое понимание того, как искусственный интеллект (AI) и системы машинного обучения используют данные и какие вопросы конфиденциальности они создают.
• Опыт применения принципов Privacy by Design к разработке программного обеспечения и разработке функций AI.
• Доказанные навыки управления программами, включая построение дорожных карт, согласование интересов стейкхолдеров, управление изменениями и готовность к аудиту.

• Знание ISO 27701 или других рамок сертификации конфиденциальности будет плюсом.
• CIPP/E, CIPP/US, CIPM или эквивалентная сертификация в области конфиденциальности будет плюсом.
• Знакомство с рисками, специфичными для AI, включая утечку данных, предвзятость в обучающих данных и требования к прозрачности, будет плюсом.
• Опыт в управлении данными или тесное взаимодействие с командами машинного обучения (MLOps) или инженерами данных будет плюсом.
• Опыт работы с системами управления взаимоотношениями с клиентами (CRM) или программным обеспечением бизнес‑для‑бизнеса (B2B) как сервис (SaaS) будет плюсом.

• Культура, ориентированная на людей — будьте частью команды, которая ценит подлинность, продвигает сотрудничество и поддерживает друг друга — без эго, только командная работа. Работайте рядом с лучшими специалистами со всего мира в инклюзивном пространстве, где разные точки зрения подпитывают наши лучшие идеи. Все приветствуются
• Раскройте потенциал — расширяйте границы, берите на себя ответственность и экспериментируйте с новейшими технологиями, развивая наше видение AI First. Мы поддерживаем смелые идеи, которые приводят к реальным изменениям
• Мы о вас — ваше благополучие важно. Наслаждайтесь гибким графиком, преимуществами для здоровья и фирменными сувенирами. Ожидайте бонусы, зависящие от результатов, акции, 28 дней оплачиваемого отпуска, дни для восстановления, отпуск по состраданию и даже "pawternal" отпуск — потому что мы заботимся о себе и о наших сотрудниках
• Растите вместе с нами — через наставничество, коучинг или внутреннюю мобильность мы инвестируем в раскрытие вашего потенциала. Открытая, честная обратная связь и ясная коммуникация — в основе нашего подхода. Мы растём вместе, опираясь на доверие и ответственность
• Полны смысла — помогайте более 100 000 малым и средним предприятиям расти и добиваться успеха, выполняя значимую работу, ориентированную на клиента
• Разнообразие и инклюзия: Pipedrive — работодатель с равными возможностями. Мы ценим разнообразие и обязуемся создавать инклюзивную среду для всех сотрудников. Мы принимаем заявки независимо от расы, цвета кожи, религии, возраста, пола, сексуальной ориентации, гендерной идентичности или выражения, национального происхождения, инвалидности, статуса ветерана, семейного или брачного положения и любых других характеристик, защищённых применимым законодательством.
• Право на работу: обратите внимание, что для этой позиции мы можем рассматривать только кандидатов, уже имеющих законное право работать в Эстонии без необходимости спонсорства визы или помощи с переездом.
• Проверка биографии: в тех случаях, когда это разрешено местным законодательством и требуется в рамках должностных обязанностей (например, доступ к конфиденциальным данным), Pipedrive может провести предварительную проверку биографии.