Gerente de Cumplimiento Global y Delegado de Protección de Datos

El Global Compliance Manager es el responsable de poseer y gestionar el marco global de cumplimiento y protección de datos de Anthesis en todas las jurisdicciones, asegurando que el Grupo cumpla con sus obligaciones regulatorias, de privacidad y de diligencia debida con los clientes, y que las políticas estén actualizadas, integradas, supervisadas y se informen a la dirección.

El Global Compliance Manager también desempeña la función legal de Data Protection Manager, y garantiza que los riesgos de datos personales se identifiquen, controlen y mejoren continuamente de forma sistemática dentro del marco del SGSI ISO 27001, convirtiendo las obligaciones de privacidad en controles de seguridad exigibles.

Responsabilidades generales de cumplimiento

• Marco de cumplimiento y políticas: Mantener y desarrollar las políticas de cumplimiento del Grupo (por ejemplo, anticorrupción y soborno, antifraude y evasión fiscal, AML, denuncia de irregularidades, código de conducta, conflictos de intereses, y regalos y hospitalidad). Ser responsable del inventario de políticas y la matriz de control; supervisar el cumplimiento e informar a la dirección.
• Know Your Client (KYC) / diligencia debida y AML: Gestionar la incorporación de clientes basada en el riesgo y la diligencia debida continua, la verificación de la titularidad real y los controles de prevención de blanqueo de capitales (AML).
• Sanciones: Apoyar en el cribado de clientes y contrapartes frente a las listas de sanciones del Reino Unido, la UE, EE. UU. (OFAC) y la ONU; considerar las señales de alerta (red flags); mantener la conciencia de las consideraciones de control de exportaciones.
• Formación y cultura: Impartir formación en cumplimiento y protección de datos; integrar una cultura de cumplimiento en toda la empresa.
• Colaboración interfuncional: Trabajar estrechamente con Legal, IT&Tech, Finance, People & Development y las líneas de negocio; apoyar las auditorías internas y de clientes.
• Trabajar con asesores legales externos en asuntos de cumplimiento y protección de datos
• Soporte en ISO 27001 y auditoría: Apoyar la certificación ISO 27001 y las auditorías de vigilancia (así como las auditorías de clientes o SOC cuando sea pertinente) proporcionando evidencia de privacidad, manteniendo los controles de privacidad en el SGSI y trabajando con el equipo de Cyber Risk & Compliance.

Responsabilidades de protección de datos

• Liderar el cumplimiento global de la privacidad (RGPD del Reino Unido y la UE, leyes de privacidad estatales de EE. UU. y otros regímenes aplicables). Diligencia debida de proveedores/terceros y acuerdos de procesamiento de datos (DPA).
• Actuar como DPO designado cuando se requiera el registro y servir como punto de contacto para las autoridades de control y los interesados
• Desarrollo de políticas y procedimientos a nivel de grupo necesarios para implementar el cumplimiento global de la protección de datos
• Asesoramiento en protección de datos para Technology, P&D, Marketing, Finance,
• Mantenimiento del Registro de Actividades de Tratamiento (ROPA) y otros registros y documentación obligatorios bajo la legislación de protección de datos pertinente
• Creación y provisión de avisos de privacidad cuando sea necesario
• Gestionar las Solicitudes de Acceso de los Interesados (DSAR), colaborando cuando sea necesario con el equipo de Tech/IT
• Asesorar sobre brechas/incidentes de datos cuando sea pertinente
• Creación y entrega de formación en protección de datos cuando sea pertinente
• Revisión de los requisitos contractuales relevantes para la protección de datos (incluyendo, entre otros, los DPA obligatorios para encargados del tratamiento para el cumplimiento del RGPD)
• Realización de Evaluaciones de Impacto de la Protección de Datos (DPIA) cuando sea pertinente
• Implementación de acuerdos de transferencia de datos intergrupales para garantizar el cumplimiento de los requisitos de transferencia internacional de datos
• Revisión de cuestionarios de protección de datos/privacidad y similares como parte de la incorporación, RfP, revisión anual, etc.
• Diligencia debida sobre posibles encargados del tratamiento que contraten con AG y utilicen datos personales de AG
• Representante de protección de datos en el Comité de Gobernanza de IA
• Actuar como contacto de privacidad y cumplimiento para la diligencia debida de clientes, la gestión de riesgos de terceros (entrantes y salientes) y las negociaciones contractuales sobre protección de datos, eliminación de datos, subencargados y cláusulas de uso de IA
• Apoyar la Política de Uso Aceptable de la IA, el inventario de capacidades de IA y las evaluaciones de riesgo de IA; asesorar sobre las obligaciones del responsable del despliegue según la Ley de IA de la UE, los requisitos de divulgación y consentimiento de los clientes para el uso de IA, y las consultas de los clientes relacionadas con la retención y eliminación de datos por IA
• Aportación en protección de datos al Cyber Security Working Group
• Contribuir al programa de gobernanza de datos del Grupo, incluyendo la clasificación de datos, la política y el proceso de retención y eliminación, y la segregación de datos de clientes, trabajando con IT y Legal
• Poseer y mantener la Política de Protección de Datos del Grupo y liderar el equipo de Privacidad de Datos, incluyendo la coordinación con cualquier DPO adjunto o roles de apoyo a la privacidad
• Cualquier otro requisito relevante de protección de datos

Interfaz con el equipo de IT/Tech:
En coordinación con el equipo de IT/Tech, el candidato seleccionado:

• Privacidad desde el diseño en plataformas tecnológicas - garantiza que todos los sistemas, aplicaciones e integraciones incorporen controles de protección de datos (acceso, cifrado, registro) alineados con la normativa de privacidad.
• Responsabilidad sobre los riesgos de datos personales en entornos tecnológicos - identifica, evalúa y mitiga los riesgos de privacidad derivados de las plataformas tecnológicas, que se registran en los registros de riesgos del SGSI.
• Disponibilidad y protección de datos en el plan de continuidad de negocio y la recuperación ante desastres - garantiza que los planes de continuidad de negocio y recuperación ante desastres protejan la confidencialidad y la integridad de los datos personales, manteniendo la disponibilidad durante interrupciones y escenarios de crisis.
• Supervisión de brechas, resiliencia y recuperación - garantiza que la evaluación de impacto en privacidad, la contención de brechas, la recuperación segura y la remediación posterior al incidente estén integradas en los protocolos de incidentes y de continuidad de negocio.
• Garantía de terceros tecnológicos y resiliencia - garantiza que los proveedores y prestadores de servicios cumplan los requisitos de privacidad de datos, incluidas capacidades de recuperación probadas y salvaguardas contractuales de privacidad.

• Idiomas adicionales
• Certificaciones de privacidad / cumplimiento