Descripción
Resumen:
El Gestor del Programa de Privacidad es un Gestor de Riesgos dentro de la Oficina de Protección de Datos del CIB, liderando la segunda línea de defensa en materia de privacidad a nivel mundial en el CIB y gestionando operaciones e iniciativas.
Aspectos destacados:
1. Alcance mundial en todas las líneas de negocio
2. Reporta directamente al Delegado de Protección de Datos (DPO) del CIB en París
3. Únete a un equipo diverso y solidario en Madrid
**Acerca de la línea de negocio/función:**
El Gestor del Programa de Privacidad es un Gestor de Riesgos que reporta al Delegado de Protección de Datos (DPO) del CIB.
La Oficina de Protección de Datos del CIB forma parte del Departamento CIB RISK ORM (Gestión de Riesgos Operacionales) de BNP Paribas y lidera la segunda línea de defensa en cuestiones relacionadas con la privacidad a nivel mundial en el CIB, apoyándose en una red de expertos locales. El DPO supervisa la aplicación de las normativas relativas a la protección de datos personales dentro del CIB, monitorea el cumplimiento de las normativas aplicables y apoya a la primera línea de defensa (LOD1).
Su actividad forma parte de la gobernanza general de la protección de datos personales desplegada en todo el Grupo BNP Paribas y se basa en las siguientes responsabilidades clave:
* Gestión de las relaciones con las partes interesadas externas, incluidos los interesados, la CNIL y las autoridades supervisoras competentes en materia de protección de datos personales, en coordinación con los DPO territoriales designados por BNP Paribas S.A. en cada ubicación donde opera el CIB;
* Supervisión del marco general de protección de datos personales dentro del CIB; revisión y apoyo a la implementación de las normativas y políticas aplicables en materia de protección de datos personales, en relación con las funciones del CIB, ITO, Métiers y el Departamento Jurídico;
* Seguimiento de los procesos del CIB relacionados con datos personales, incluyendo «Privacidad desde el Diseño» (Privacy by Design) y el Registro de Actividades de Tratamiento;
* Despliegue de sesiones de formación y sensibilización sobre privacidad, coordinadas con los equipos de la primera línea de defensa en materia de protección de datos;
* Definición e implementación de controles de segundo nivel y realización de pruebas independientes sobre la protección de datos personales.
Responsabilidades
El Gestor del Programa de Privacidad está integrado en la función RISK y reportará al DPO de la línea de negocio del CIB. Será responsable del alcance compuesto por Servicios de Valores, Mercados Globales y Banca Global.
El Gestor del Programa de Privacidad se incorporará a un equipo con más de 20 nacionalidades distintas y un entorno excelente, ubicado en Madrid. Formarás parte de un equipo que abarca múltiples culturas y orígenes.
* Alcance mundial trabajando en todas las líneas de negocio de BNP Paribas
* Posibilidad de trabajar desde casa más del 50 % del tiempo
* Reporta directamente al DPO del CIB en París
* Buena remuneración y participación en el fondo de bonificaciones
* MOVILIDAD dentro del Grupo
Responsabilidades directas
Liderar la gestión operativa de la Oficina de Protección de Datos del CIB, incluyendo elementos como la hoja de ruta del equipo, los objetivos y prioridades del equipo, el portafolio de iniciativas y los asuntos en curso, entre otros.
Liderar iniciativas relacionadas con la organización y el marco de riesgos para la protección de datos personales, con alcance mundial para la Oficina de Protección de Datos del CIB.
Impulsar las contribuciones de la Oficina de Protección de Datos del CIB a comités y foros relacionados con la gestión de riesgos en materia de protección de datos personales.
Liderar el apoyo funcional al equipo de la Oficina de Protección de Datos del CIB respecto a las actividades de seguimiento y reporte de riesgos, utilizando métricas clave proporcionadas por las herramientas y mecanismos de reporte del Grupo de Protección de Datos o de RISK ORM.
Animar y dirigir la comunidad de DPO territoriales y Correspondientes de Protección de Datos (DPC) en el ámbito global del CIB, manteniéndolos informados sobre los proyectos e iniciativas centrales del CIB y recopilando aportaciones relevantes o escalaciones procedentes de las partes interesadas regionales/territoriales.
Responsabilidades colaborativas
Apoyar las iniciativas de comunicación, formación y sensibilización gestionadas por la Oficina de Protección de Datos del CIB.
Contribuir a las responsabilidades de reporte de RISK ORM CIB y del Grupo de Protección de Datos en torno al alcance de la Oficina de Protección de Datos del CIB.
Liderar proyectos interdepartamentales / iniciativas globales asociadas al equipo de la Oficina de Protección de Datos del CIB.
Representar a la Oficina de Protección de Datos del CIB en iniciativas destinadas a mejorar la calidad de los datos en las herramientas relevantes del Grupo (p. ej., redacción de requisitos para solicitudes de cambio, seguimiento de la implementación y pruebas, etc.).
Apoyar el diseño y desarrollo de la hoja de ruta y prioridades de la campaña de pruebas independientes para garantizar una cobertura adecuada de los riesgos en materia de privacidad, incluyendo controles directos tales como revisiones de procesos y revisiones de procesos, así como en relación con el Centro de Excelencia (CoE) para los controles de verificación y reprocesamiento.
Apoyar la definición e implementación de las directrices de privacidad para la campaña anual de Evaluación de Riesgos y Autoevaluación en todo el ámbito mundial del CIB.
Apoyar la ejecución y los resultados de dicha campaña para los controles realizados por los Correspondientes de Protección de Datos del CIB y apoyar la definición y formalización de las acciones derivadas de los resultados de dichos controles, incluyendo controles directos tales como revisiones de procesos y revisiones de procesos, así como en relación con el Centro de Excelencia (CoE) para los controles de verificación y reprocesamiento.
Competencias técnicas
Experiencia sólida en gestión de proyectos
Interés marcado y experiencia inicial en temas de protección de datos y ciberseguridad — se prefiere la certificación CIPP/E
Conocimiento en desarrollo del entorno regulatorio
**Multimedia:** conocimiento activo y experiencia en tecnologías digitales
Dominio fluido del inglés (obligatorio) y del francés (deseable)