Analista de Privacidade e Proteção de Dados [para Pessoas com e Sem Deficiencia]

A Fundação José Silveira está em busca de um(a) Analista de Privacidade e Proteção de Dados para integrar a equipe responsável pelo desenvolvimento e pelo acompanhamento do Programa de Privacidade da Instituição.

A pessoa selecionada atuará em apoio à Encarregada de Dados, contribuindo para a atualização do inventário de dados pessoais e do ROPA, análises preliminares de riscos, elaboração e atualização de documentos, atendimento às solicitações de titulares, avaliação de fornecedores, registro de incidentes, realização de treinamentos e acompanhamento dos indicadores e planos de ação. Entre as atividades, também estará o contato com os setores envolvidos para solicitar atualizações, controlar responsáveis e prazos, documentar a evolução das medidas e consolidar as evidências de sua execução.

O(a) profissional fará parte de uma equipe que mantém interlocução constante com diversos setores da Instituição, especialmente no acompanhamento das atividades e medidas definidas nos planos de ação. Por isso, buscamos uma pessoa organizada, responsável, colaborativa, atenta aos detalhes e com facilidade para acompanhar atividades, documentar informações, controlar prazos e pendências e se comunicar com diferentes áreas e públicos

• Apoiar a Encarregada de Dados na implementação, manutenção e atualização do Programa de Privacidade e Proteção de Dados;
• Apoiar a manutenção e a atualização do inventário de dados pessoais e do Registro das Operações de Tratamento — ROPA, com base nas informações fornecidas e validadas pelas áreas responsáveis;
• Levantar, organizar e registrar as informações necessárias à identificação das bases legais aplicáveis às operações de tratamento, submetendo-as à análise e à validação da Encarregada de Dados ou da área competente, conforme orientação da Encarregada de Dados;
• Realizar análises preliminares de riscos à privacidade e apoiar a Encarregada de Dados na elaboração, revisão e atualização dos Relatórios de Impacto à Proteção de Dados Pessoais — RIPD;
• Apoiar a elaboração e a revisão de políticas, procedimentos, avisos de privacidade, termos, formulários e cláusulas contratuais relacionados à proteção de dados, submetendo as respectivas minutas à validação da Encarregada de Dados e, quando necessário, as demais áreas competentes, conforme orientação da Encarregada de Dados;
• Acompanhar os planos de ação decorrentes de mapeamentos, diagnósticos, avaliações de risco e auditorias, mediante o controle de responsáveis, prazos, status, pendências e evidências, solicitando atualizações aos setores envolvidos e consolidando as informações relativas à execução das medidas previstas;
• Apoiar a Encarregada de Dados na realização de avaliações de privacidade e proteção de dados de fornecedores e prestadores de serviços;
• Realizar a análise preliminar dos questionários, documentos e evidências apresentados por fornecedores e prestadores de serviços, encaminhando à Encarregada de Dados para análise e validação;
• Apoiar o recebimento, o registro, a triagem e a análise preliminar das solicitações apresentadas pelos titulares de dados, submetendo-as à análise e à validação da Encarregada de Dados;
• Solicitar informações às áreas responsáveis, conforme orientação da Encarregada de Dados, e organizar os subsídios necessários à elaboração das respostas aos titulares;
• Apoiar a Encarregada de Dados e as áreas competentes na avaliação e no tratamento de incidentes de segurança que envolvam dados pessoais;
• Registrar os incidentes de segurança envolvendo dados pessoais, organizar os respectivos documentos e evidências e acompanhar administrativamente a execução dos planos de contenção, correção e mitigação;
• Apoiar a Encarregada de Dados na elaboração, organização e realização de treinamentos, campanhas e materiais de conscientização sobre privacidade e proteção de dados;
• Prestar orientações operacionais aos colaboradores e às áreas internas quanto ao cumprimento das políticas, dos procedimentos e das boas práticas de privacidade previamente aprovados, encaminhando à Encarregada de Dados as questões que demandem interpretação técnica, avaliação de risco ou decisão institucional;
• Acompanhar os indicadores do Programa de Privacidade e Proteção de Dados e apoiar a elaboração de relatórios gerenciais, produzindo relatórios periódicos e submetendo-os à avaliação da Encarregada de Dados;
• Organizar, manter atualizados e preservar os registros, documentos e evidências relacionados às atividades de conformidade em privacidade e proteção de dados;
• Apoiar a Encarregada de Dados na aplicação dos princípios da privacidade desde a concepção e por padrão, em projetos, processos, sistemas, produtos e serviços;
• Acompanhar as atualizações legislativas, regulamentares e institucionais relacionadas à privacidade e à proteção de dados, consolidando as informações relevantes para análise da Encarregada de Dados;
• Comunicar à Encarregada de Dados os riscos, atrasos, pendências, incidentes, não conformidades e demais situações que demandem avaliação técnica, definição de encaminhamento ou decisão institucional.

• Ensino superior completo ou em andamento em Direito, Administração, Tecnologia da Informação, Segurança da Informação;
• Conhecimento da Lei Geral de Proteção de Dados Pessoais — LGPD, de seus princípios e fundamentos e dos principais conceitos relacionados à privacidade, à proteção de dados, à segurança da informação e à governança;
• Conhecimento dos principais instrumentos e processos de um Programa de Privacidade, incluindo inventário de dados pessoais, Registro das Operações de Tratamento — ROPA, bases legais, atendimento aos direitos dos titulares, avaliação de riscos, gestão de incidentes de segurança e Relatório de Impacto à Proteção de Dados Pessoais — RIPD;
• Experiência anterior em atividades de privacidade e proteção de dados ou em áreas correlatas, como compliance, governança, gestão de riscos e segurança da informação;
• Experiência com organização de documentos, acompanhamento de planos de ação, controle de prazos, atualização de indicadores e consolidação de informações;
• Facilidade para utilizar sistemas de gestão de privacidade, riscos, processos e indicadores;
• Boa comunicação oral e escrita, com capacidade para produzir registros, relatórios, procedimentos, apresentações e materiais de conscientização de forma clara e objetiva;
• Organização, atenção aos detalhes, responsabilidade, discrição e compromisso com a confidencialidade das informações;
• Capacidade de acompanhar simultaneamente diferentes atividades, controlar pendências e interagir com profissionais de diversas áreas;
• Perfil colaborativo, proativo e orientado à solução de problemas, com disposição para aprender e contribuir para o desenvolvimento da cultura institucional de privacidade.