Analista de Proteção de Dados Pleno

Responsabilidades:

• Mapeamento de Dados Pessoais: Apoiar os processos de identificação, classificação e inventário de dados pessoais em sistemas e bases corporativas;
• Gestão de Incidentes de Privacidade: Atuar na análise, resposta e reporte de incidentes envolvendo dados pessoais;
• Avaliações de Risco (DPIA/LIA): Participar de avaliações de impacto à privacidade, revisando riscos e propondo ações mitigatórias;
• Gestão de Consentimentos e Direitos dos Titulares: Apoiar o atendimento de requisições de titulares (acesso, correção, exclusão etc.) conforme exigências legais;
• Suporte à Gestão de Acessos: Contribuir com o processo de revisão periódica de acessos a dados sensíveis, apoiando iniciativas de least privilege e segregação de funções;
• Apoio em Auditorias e Compliance: Atender a demandas de auditoria interna e externa, oferecendo evidências e relatórios relacionados à proteção de dados;
• Conscientização e Treinamentos: Apoiar na criação e disseminação de conteúdos de conscientização sobre privacidade e segurança de dados para os colaboradores;
• Revisão de Contratos e Avaliação de Terceiros: Auxiliar na análise de cláusulas contratuais relacionadas à proteção de dados e no processo de due diligence de fornecedores;
• Suporte à Governança de Dados: Participar de iniciativas para melhoria da qualidade dos dados, garantindo o alinhamento com as políticas de proteção de dados.

Requisitos:

• Conhecimento prático da LGPD, GDPR e demais regulamentações aplicáveis;
• Experiência com ferramentas de gestão de privacidade (ex.: OneTrust, TrustArc, Privacy Tool, etc.) – diferencial;
• Perfil analítico e hands-on;
• Familiaridade com conceitos de gestão de acessos e governança de dados;
• Capacidade de identificar e resolver problemas relacionados à integridade, qualidade e performance dos dados;
• Desejável certificações como EXIN DPO, CDPO, CIPP/E, ISO 27701 ou similares;
• Experiência anterior com gestão de incidentes de dados ou privacidade;
• Conhecimento básico em segurança da informação (ex.: ISO 27001, controles de proteção de dados, etc.);
• Boa capacidade de oratória.