Encarregado da Proteção de Dados (m/f)

Desde 2005, a ICD fornece servidores empresariais, armazenamento, peças de rede e manutenção de centros de dados a empresas no Egito, no Golfo, em África e noutros mercados.

A ICD trata dados pessoais de clientes, fornecedores e colaboradores no Egito, nos Emirados Árabes Unidos, no Quénia e noutros países, e a sua área EKODAQ sanitiza equipamento com dados para os clientes. O Encarregado da Proteção de Dados garante que esses dados são tratados de forma lícita e que a ICD o consegue demonstrar.

• Construir e manter o programa de proteção de dados da ICD ao abrigo da Lei egípcia 151/2020, da Kenya Data Protection Act 2019 e da PDPL dos Emirados Árabes Unidos.
• Manter registos das atividades de tratamento e mapas de dados para cada função de negócio e cada país.
• Conduzir avaliações de impacto sobre a proteção de dados para novos sistemas, fornecedores e processos, incluindo alterações ao ERPNext.
• Tratar os pedidos dos titulares dos dados e coordenar as respostas dentro dos prazos legais.
• Gerir os procedimentos de violação de dados pessoais, desde a avaliação até à notificação das autoridades de controlo quando exigido.
• Rever contratos e acordos de tratamento de dados com o consultor jurídico, incluindo transferências internacionais.
• Formar os colaboradores em privacidade e tratamento de dados, e aconselhar a EKODAQ sobre os registos de cadeia de custódia e de sanitização.
• Atuar como ponto de contacto com as autoridades de controlo, incluindo o registo e o licenciamento junto do Personal Data Protection Center do Egito e do ODPC do Quénia.

• Licenciatura em Direito, Segurança da Informação, Engenharia Informática ou numa área relacionada.
• Pelo menos cinco anos em proteção de dados, conformidade em matéria de privacidade ou governação da segurança da informação.
• Conhecimento prático da Lei egípcia 151/2020 e de pelo menos um dos enquadramentos do Quénia, dos Emirados Árabes Unidos ou da UE (RGPD).
• Experiência na gestão de registos de tratamento, avaliações de impacto e resposta a violações.
• Capacidade de explicar requisitos legais com clareza a equipas técnicas e comerciais.
• Independência, integridade e bom discernimento em assuntos confidenciais.

• Uma certificação em privacidade como CIPP/E, CIPM ou CDPO.
• Familiaridade com as normas ISO/IEC 27001 e ISO/IEC 27701.
• Conhecimento de normas de sanitização de dados como a NIST SP 800-88.
• Experiência com controlos de privacidade em sistemas ERP ou CRM.

Inglês e árabe a nível profissional; francês é uma vantagem.

Deslocações ocasionais ao Dubai e a Nairobi.