Analista de Proteção e Privacidade de Dados PL

Aqui na Unimed JP não paramos de crescer e por isso, estamos com uma oportunidade para quem tem vocação e propósito no cuidar, para atuação como Analista de Proteção e Privacidade de Dados PL, no setor de Governança e Compliance.

Missão do cargo: Atuar como analista de segunda linha com foco principal em Proteção e Privacidade de Dados, conduzindo a elaboração e atualização de ROPA e RIPD e auxiliando na elaboração de análises e pareceres, na aplicação de privacidade desde a concepção e por padrão, em treinamentos, no PNGPPD, em monitoramentos, indicadores e planos de ação. Atuar de forma integrada com os demais processos de Governança, Compliance, Riscos Corporativos e Controles Internos, apoiando demandas e projetos do setor compatíveis com a natureza técnica e o nível de complexidade do cargo, contribuindo para a tomada de decisão, a melhoria contínua e o alcance dos objetivos estratégicos da Unimed João Pessoa.

Descrição de atividades:

• Conduzir e manter atualizados os registros das operações de tratamento de dados pessoais (ROPA), articulando se com gestores e áreas responsáveis para coleta, validação e atualização das informações;
• Conduzir a elaboração, revisão e atualização dos Relatórios de Impacto à Proteção de Dados Pessoais (RIPD), incluindo o levantamento de informações, a avaliação de riscos e o acompanhamento das medidas de tratamento definidas;
• Auxiliar na elaboração de análises e pareceres técnicos em privacidade e proteção de dados, mediante pesquisa normativa, levantamento de fatos, avaliação de riscos, controles e evidências;
• Auxiliar a aplicação de privacidade desde a concepção e por padrão (privacy by design e by default) em projetos, processos, produtos, sistemas e contratações, em conjunto com as áreas responsáveis;
• Auxiliar o atendimento e a governança dos direitos dos titulares, incidentes de segurança, compartilhamentos, transferências, retenção, descarte e demais temas de privacidade, observadas as responsabilidades das áreas executoras e as alçadas aplicáveis;
• Auxiliar a análise de cláusulas contratuais de proteção e privacidade e a avaliação de terceiros e fornecedores quanto a requisitos de proteção de dados e segurança da informação, em articulação com Jurídico, Segurança da Informação e áreas demandantes;
• Acompanhar normas, orientações, consultas públicas, agendas regulatórias e demais atos da ANPD e de reguladores setoriais relevantes, avaliando impactos e propondo adequações quando necessárias;
• Auxiliar no planejamento, elaboração e execução de ações de treinamento, conscientização e comunicação em privacidade e proteção de dados, inclusive no âmbito do Programa de Governança em Proteção e Privacidade de Dados (PNGPPD);
• Auxiliar o planejamento, acompanhamento, consolidação de evidências e reporte das ações do PNGPPD, incluindo planos de adequação, responsáveis, prazos e resultados;

• Atuação complementar em Governança, Compliance, Riscos e Controles Internos;
• OKRs, Indicadores e Gestão de Desempenho;
• Melhoria Contínua e Metodologia.

Requisitos:

• Formação superior completa em Direito, Administração, Contabilidade, Tecnologia da Informação, Sistemas de Informação, Engenharias,
  Gestão ou áreas correlatas;
• Desejável Pós-graduação em Proteção de Dados, Compliance, Governança, Riscos, Controles, Segurança da Informação ou área correlata;
• Experiência profissional prévia em proteção e privacidade de dados, preferencialmente com participação em atividades como ROPA, RIPD, análises de privacidade, gestão de direitos dos titulares, incidentes, terceiros, contratos ou projetos de adequação, podendo ser complementada por experiência em compliance, governança, riscos, controles internos, auditoria, jurídico regulatório ou segurança da informação;
• Desejável vivência em organizações reguladas, especialmente saúde, saúde suplementar, cooperativismo ou
  ambientes com tratamento relevante de dados pessoais e sensíveis;
• Desejável experiência com elaboração de análises, pareceres, matrizes, relatórios, indicadores, planos de ação e
  interação com múltiplas áreas;
• Conhecimento desejável: Lei Geral de Proteção de Dados Pessoais (LGPD), regulamentação e orientações da ANPD. Governança de privacidade: ROPA, RIPD, direitos dos titulares, incidentes, terceiros, compartilhamentos, retenção, descarte e privacy by design.