Tietosuoja- ja vaatimustenmukaisuusohjelman johtaja

Thunderbird laajenee ilmaisten työpöytä- ja mobiilisovellustemme ulkopuolelle, ja etsimme kokenutta tietosuoja- ja vaatimustenmukaisuusohjelman johtajaa auttamaan rakentamaan ja vahvistamaan tietosuojan, vaatimustenmukaisuuden, tiedonhallinnan ja toimittajien arviointikäytäntöjä, jotka tukevat MZLAn tuotteita ja toimintaa. Tietosuoja ja vaatimustenmukaisuus ovat keskeisiä siinä, miten rakennamme ja ylläpidämme käyttäjien luottamusta, erityisesti globaalille käyttäjäkunnalle, jolla on merkittävä läsnäolo Euroopassa. MZLAn laajentaessa tuotteitaan ja palveluitaan tämä rooli auttaa varmistamaan, että tiedot kerätään, käytetään, jaetaan, säilytetään ja hallitaan vastuullisesti Thunderbirdin arvojen ja käyttäjien luottamussitoumuksien mukaisesti. Mitä teet: - Koordinoit MZLAn tietosuoja- ja vaatimustenmukaisuusohjelman työtä, mukaan lukien suunnittelu, säännölliset tarkastukset, riskien seuranta, dokumentointi ja raportointi johdolle. - Käännät tietosuoja-, tietoturva- ja vaatimustenmukaisuusvaatimukset käytännön prosesseiksi, jotka sopivat MZLAn toimintatapaan. - Koordinoit toimittajien ja työkalujen arviointeja yhteistyössä lakimiesten, insinöörien, tuote-, tuki-, talous- ja operatiivisten sidosryhmien kanssa. - Autat dokumentoimaan tietovirtoja, alihankkijoita sekä tietosuojaan, tietoturvaan, sopimuksiin ja operatiivisiin seikkoihin liittyviä huomioita. - Tuet tietosuojan operointia ja tiedonhallintaa globaalille käyttäjäkunnalle, mukaan lukien DSAR- ja tietosuojaoikeusprosessit. - Autat kehittämään ja ylläpitämään käytännön tietoinventaarioita, käsittelyrekisterejä, säilytyskäytäntöjä ja tietosuojaan liittyvää dokumentaatiota. - Teet yhteistyötä teknisten tiimien kanssa tukeaksesi tietosuojan huomioimista (privacy-by-design) uusissa tuotteissa, palveluissa, työkaluissa ja tiedonkäsittelytoiminnoissa. - Tuet vaatimustenmukaisuus- ja auditointivalmiuspyrkimyksiä, mukaan lukien ISO-valmius, näyttöjen seuranta, käyttöoikeustarkastukset ja korjaavien toimenpiteiden seuranta. - Autat vahvistamaan incident response -valmiutta selventämällä rooleja, eskalaatiopolkuja, dokumentaatiovaatimuksia ja koordinointitarpeita. - Luot kevyitä ohjeita, tarkistuslistoja, malleja ja koulutusmateriaaleja, jotka auttavat tiimejä täyttämään tietosuoja- ja vaatimustenmukaisuusodotukset ilman tarpeetonta byrokratiaa. Mitä tuot mukanasi: - Yli 8 vuoden relevanttia ammatillista kokemusta, mieluiten ohjelmisto-, SaaS- tai teknisessä tuoteympäristössä. - Yli 5 vuoden suoraa tai läheistä käytännön kokemusta tietosuojan operoinnista, vaatimustenmukaisuusohjelmien johtamisesta, GRC:stä, oikeudellisista operaatioista, tietoturvavaatimustenmukaisuudesta, toimittajahallinnasta, tiedonhallinnasta tai vastaavasta tehtävästä. - Kokemusta poikkifunktionaalisten ohjelmien koordinoinnista lakimiesten, insinöörien, tuote-, tuki- ja taloushallinnon välillä. - Kokemusta toimittajien, työkalujen tai alihankkijoiden arviointien tukemisesta. - Kokemusta tietosuojan operoinnista, tiedonhallinnasta tai käyttäjien oikeusprosesseista kansainvälisille käyttäjille suunnatuissa palveluissa (GDPR, EU-vaatimukset, DSAR). - Teknistä osaamista ymmärtää, miten data liikkuu järjestelmissä (pilvipalvelut, lokit, telemetria, tunnistautuminen). - Tuttuutta incident response -toimintoihin, tietomurto-valmiuteen tai tietoturvaeskalaatio-prosesseihin. - Vahvat projektin- ja ohjelmanhallintataidot sekä erinomainen kirjallinen viestintä. Bonuspisteitä seuraavista: - Kokemus ISO 27001- tai SOC 2 -valmiudesta, auditoinneista tai sertifioinneista. - Kokemus avoimen lähdekoodin, kuluttajaohjelmistojen tai missio-ohjautuneiden teknologiayritysten ympäristöstä. - Tietosuojasertifikaatti, kuten CIPP/E, CIPP/US, CIPM tai vastaava.