Localización Mataró, Barcelona, España (Híbrido)

Experiencia 2 Años de Experiencia hace 2 horas

2 Años de Experiencia

Descripción

¡Hola! En FYR Legal combinamos consultoría especializada y capacidad operativa para ayudar a equipos legales, de privacidad y compliance a diseñar, implementar y mantener sus marcos de cumplimiento. Trabajamos en Privacy, Compliance, Gobernanza de la Inteligencia Artificial con proyectos en España y Latinoamérica.

Buscamos un/a cualificado de la privacidad y protección de datos para nuestra oficina de Mataró (Barcelona) que nos ayude a:

- Ejecutar servicios de privacidad y protección de datos para distintos clientes, con foco en el análisis y la gestión de riesgos y la elaboración y actualización de evaluaciones de impacto (EIPD/PIA), conforme a las metodologías y los procedimientos de cada organización.
- Asesorar y participar en la implementación y mejora de programas de privacidad, combinando criterio jurídico, comprensión técnica y capacidad para proponer medidas prácticas y fundamentar sus conclusiones ante equipos internos y comités.

Funciones principales:

- Analizar y gestionar riesgos de privacidad, elaborando y actualizando EIPD/PIA: evaluar la necesidad y proporcionalidad de los tratamientos, identificar riesgos para los derechos y libertades de las personas, proponer medidas de mitigación y valorar el riesgo residual.
- Recabar y contrastar información con las áreas de negocio, tecnología, seguridad y privacidad; identificar carencias y realizar el seguimiento de las medidas y evidencias necesarias.
- Preparar y presentar conclusiones ante equipos y comités,



fundamentar las medidas propuestas y gestionar las revisiones conforme a los flujos de validación del cliente.
- Identificar y documentar actividades de tratamiento, flujos de datos y proveedores, y elaborar y actualizar registros de actividades de tratamiento (RAT).
- Redactar y revisar políticas, procedimientos, cláusulas y avisos de privacidad, adaptándolos a los tratamientos y al contexto de cada cliente.
- Revisar acuerdos de encargo de tratamiento y otros aspectos de privacidad en la contratación de proveedores, incluidas las transferencias internacionales.
- Participar en la implementación de normativa de protección de datos y de sistemas de gestión de privacidad conforme a ISO 27701, incluyendo diagnósticos, planes de acción, controles y evidencias.
- Gestionar entregables, plazos y documentación de distintos clientes, manteniendo la calidad y trazabilidad del trabajo y escalando las cuestiones que requieran validación.

Requisitos

Buscamos una persona que cuente con:

- Al menos dos años de experiencia efectiva en privacidad y protección de datos, con participación sustancial en la elaboración o actualización de análisis de riesgos y EIPD/PIA.
- Experiencia realizando el análisis y redactando sus conclusiones,



más allá de recopilar información o completar cuestionarios.
- Conocimiento sólido y aplicado del RGPD, la LOPDGDD y los criterios de la AEPD y del Comité Europeo de Protección de Datos.
- Capacidad para evaluar bases jurídicas, categorías especiales de datos, necesidad y proporcionalidad, conservación, proveedores, transferencias internacionales y privacidad desde el diseño.
- Comprensión funcional de sistemas, flujos de información y controles como gestión de accesos, cifrado, seudonimización y trazabilidad, suficiente para dialogar con equipos técnicos.
- Redacción clara y precisa, capacidad de argumentación y criterio para sostener una conclusión o revisarla cuando aparezcan nuevas evidencias.
- Organización, atención al detalle y capacidad para trabajar conforme a metodologías y procedimientos establecidos.

Valoraremos muy especialmente:

- Formación especializada en privacidad, protección de datos y gestión de riesgos.
- Certificaciones como CIPP/E, CIPM de IAPP; certificación de DPD conforme al esquema AEPD-DPD; CDPP de ISMS Forum; o certificaciones de privacidad de APEP·IA.
- Experiencia en el sector asegurador, financiero u otros entornos regulados, especialmente con datos de salud, perfilado o decisiones automatizadas.
- Experiencia en contratos y protección de datos: encargos de tratamiento, proveedores tecnológicos y cláusulas de privacidad y seguridad.
- Conocimientos de Compliance y de sistemas de gestión de seguridad y privacidad, especialmente ISO 27001 e ISO 27701.

📌 Abogado/a Privacidad y Protección de Datos (Mataró)
🏢 FYR LEGAL
📍 Mataró