Seniorspecialist med interesse for GDPR, systemer og samarbejde

at  Nykredit

Har du erfaring med styring og vedligehold af behandlingsfortegnelser og DPIAer i en større virksomhed eller organisation? Har du arbejdet med risiko og compliance? Så har vi brug for dig til implementering og drift af vores RoPA 3.0 projekt.
Fremtidens bank er digital, og digitaliseringen sætter øgede krav til implementeringen af it-sikkerhed og privacy. I finanssektoren er vi langt fremme, men det kræver en konstant videreudvikling for at følge med udviklingen. Vi søger derfor en kollega til vores Governance & Data Privacy Operations enhed, der skal bistå med at omlægge vores behandlingsaktiviteter til et nyt system samt styrke forbindelsen mellem vores GDPR implementering og vores it-sikkerhedsstyring. Vi arbejder ud fra ISO27001/27701, og behandlingsfortegnelsen danner grundlag for en stor del af vores kontroller og risikostyring.
Du har formentlig en god forståelse for it og it-sikkerhed, GDPR, måske DORA (eller NIS2) og relevant erfaring indenfor området. Hvis du også har arbejdet med ISO2700x-serien, er det et plus.
Vores juridiske afdeling sikrer det grundlag, vi arbejder ud fra. Governance & Data Privacy Operations håndterer den operationelle implementering af GDPR og er forankret under IT Security. Vi søger derfor ikke en jurist, men en person der befinder sig godt i en operationel GRC-setting med forståelse for både den juridiske, tekniske og forretningsmæssige vinkel. Du vil få det daglige ansvar for at implementere og vedligeholde vores behandlingsfortegnelser og sikre involvering fra relevante stakeholders både fra forretningsenheder, IT og Jura.

Konkret vil du komme til at arbejde med:

• Implementering og vedligehold af behandlingsfortegnelser fra alle Nykredits selskaber i nyt system, herunder at indtænke relationer til vores øvrige proceslandskab og andre systemer.
• Udarbejdelse og vedligehold af konsekvensanalyser og risikovurderinger i tæt samarbejde med vores jurister.
• Opfølgning på implementering af mitigerende foranstaltninger.
• Kommunikation og rapportering til stakeholders i organisationen.
• Support af brugere i systemet samt udarbejdelse og opdatering af forretningsgange mm.
• På sigt vil du også komme til at arbejde bredere med risiko- og controlling indenfor de lovgivninger. vi arbejder under.

Please refer the Job description for details