Kişisel Verileri Koruma Uzmanı İş İlanı

İşveren Hakkında
  • İstanbul(Avr.)(Şişli)
  • İnternet
 İş İlanları

GENEL NİTELİKLER

  • Üniversitelerin Hukuk Fakültelerinden veya ilgili Mühendislik Fakültelerinden mezun,
  • Firmaların Kişisel Verilerin Korunması Hukuki ve IT süreçlerine hâkim,
  • Teknolojik bilgi sahibi (yeni teknolojilerin ve bunların veri güvenliğine yönelik potansiyel risklerinin tam olarak farkında olan),
  • Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuatlar hakkında bilgi ve en az 4 yıl deneyime sahip,(Tercihen IT şirketlerinde deneyim sahibi.)
  • Avrupa Veri Koruma Tüzüğü (GDPR) ve ilgili mevzuatlar hakkında bilgi ve deneyime sahip,
  • Kişisel veri işleme faaliyeti içeren Firma içi herhangi bir hizmetin veya sürecin tasarım aşamasında ve daha sonra proje süresi boyunca gizlilik ve veri koruma sorunlarını göz önünde bulundurarak Firma Departmanlarına gerekli desteği sağlayabilecek deneyime sahip,
  • Tercihen CIPP/E sertifikasına sahip (ilgili Mühendislik mezunu adaylar için zorunluluktur),
  • Tercihen CIPM sertifikasına sahip,
  • İletişim becerileri yüksek, tüm departmanlarla iletişim kurabilecek ve onları koordine edebilecek,
  • Proje ve süreç yönetimi yapabilecek,
  • Şirket içi KVKK eğitimlerini verebilecek,
  • Stratejik bakış açısına sahip,
  • Çözüm ve sonuç odaklı çalışma becerisi sergileyebilen,
  • Teknik yazı, rapor ve araştırma becerisi gelişmiş,
  • Ayrıntılar konusunda dikkatli ve titiz olan,
  • Kendi gündemini oluşturup iş takibini sağlayabilecek,
  • İyi derecede ingilizce bilen.

İş Tanımı

  • Şirket içi tüm departmanlar ile düzenli ve birebir çalışarak, kişisel veri ile temas eden, şirket içi yürütülen herhangi bir hizmetin veya sürecin tasarım aşamasından sonlanmasına kadar (uygulamadan kalkmasına kadar) hem resmi gereksinimlere uygunluğunu hem de gizlilik ve veri koruma sorunlarını göz önünde bulundurarak departmanlara gereken desteği vermek,
  • Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatlar ile Kişisel Verileri Koruma Kurulu kararlarını güncel olarak takip etmek, gerekir ise şirket içi dokümantasyonlarda (aydınlatma metinleri-açık rıza metinleri-kişisel veri envanteri-VERBİS kaydı v.b.) iyileştirmeleri yapmak,
  • Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatlar ile Kişisel Verileri Koruma Kurulu kararları ışığında şirket içi dokümantasyonlar ve uygulamalarda düzenli ve sistematik denetimler gerçekleştirmek,
  • Yeni işe alımlarda, işe yeni alınan çalışanlara veri güvenliğine ilişkin eğitimler vermek,
  • Şirket veri koruma politikalarına ilişkin iyileştirmeler yapmak, güncelliklerini korumak ve bunlara ilişkin düzenli ve sistematik farkındalık arttırıcı şirket içi eğitimler vermek,
  • Kişisel veri ile temas eden mevcut projeler ve yeni gerçekleşecek olan projelerde görev almak, ilgili projelerde söz konusu veri güvenliğine ilişkin operasyonel desteği ve danışmanlığı ilgili departmanlara sağlamak (projenin kişisel veri içeren her adımında veri güvenliğine ilişkin gizliliği en üst seviyede sağlayacak operasyonel desteği -privacy by design- sağlamak,
  • Avrupa Veri Koruma Tüzüğü (GDPR) ve ilgili mevzuatlar ışığında Avrupa Veri Koruma Hukuku’nda gerçekleşen yenilikleri takip etmek. Türk Kişisel Verileri Koruma Hukuku ile ters düşmediği ölçüde ilgili yenilikleri şirket içi düzenlemeler/eğitimler/denetimler aracılığı ile şirket içinde hayata geçirmek,
  • Kişisel Verileri Koruma Kurumu ile gerekli yazışmaları gerçekleştirmek.