EXPERTO PROTECCION DATOS PERSONALES (TEMPORAL) - QUITO

Propósito general

Colaborar con equipos multidisciplinarios para integrar principios de privacidad desde la concepción hasta la implementación de proyectos, asegurando el cumplimiento de las regulaciones de privacidad vigentes. Actuar como punto de contacto entre iniciativas y el área de protección de datos personales. Identificar proveedores encargados y responsables del tratamiento de datos personales en cada iniciativa, proceso o proyecto. Asegurar el uso de datos personales para finalidades específicas. 

Actividades

• Coordinar con equipos de proyectos para asegurar la integración de criterios de privacidad desde el diseño.
• Actuar como punto de contacto entre iniciativas y el área de protección de datos personales.
• Identificar y documentar quién es el responsable del tratamiento de datos personales en cada proceso.
• Validar que los contratos con proveedores incluyan acuerdos de encargo de datos personales, si aplica.
• Revisar los acuerdos de procesamiento de datos con terceros.
• Asegurar que los datos personales se utilicen únicamente para finalidades específicas y autorizadas.
• Coordinar con el área de ciberseguridad la aplicación de los controles técnicos mínimos requeridos.
• Coordinar con el área de TI y Ciberseguridad para asegurar la implementación de medidas de seguridad adecuadas.
• Colaborar con el área legal para identificar las bases legales para el tratamiento de datos personales.
• Validar que las iniciativas cumplan con todos los parámetros de protección de datos antes de pasar a producción.
• Apoyar en el levantamiento de procesos y registros de actividades de tratamiento de datos personales (RAT).
• Apoyar en las auditorías internas para asegurar el cumplimiento de las normativas de protección de datos.
• Participar en la evaluación de impacto de protección de datos (DPIA) para nuevos proyectos.
• Asesorar a los equipos de desarrollo en la implementación de medidas de privacidad por diseño.
• Mantenerse actualizado sobre cambios en la legislación de protección de datos y adaptar las prácticas de la organización en consecuencia.
• Facilitar sesiones de formación y talleres sobre protección de datos personales.
• Colaborar con auditores externos durante las evaluaciones de cumplimiento de protección de datos.
• Apoyar en el desarrollo de métricas y KPIs para medir la efectividad de las políticas de protección de datos.
• Fomentar una cultura organizacional que valore y respete la privacidad y protección de datos personales.

Educación

• Título universitario en Ingeniería Industrial, Ingeniería de Procesos, Administración de Empresas o carreras afines. 

• Certificaciones en protección de datos personales: CIPP/E, CIPM o similares. 

Experiencia

• Al menos 1 año de experiencia en Banca/Telco u otra industrial B2C tradicional ​

• Al menos 2 año de experiencia en levantamiento y diseño de procesos

• Al menos 2 año de experiencia en el área de Tecnología

• Al menos 6 meses de experiencia en el área correspondiente a ser staffeado

Conocimiento

• Excel medio​

• Power Point avanzado​

• Ley de Protección de Datos​

• Metodologías Ágiles​

• PMI​

Generales

•    Cumplir las funciones de Dueño o Coordinador de proceso según sea designado en el mapa y matriz respectivos; con énfasis en la gestión holística de los procesos, que incluye su diseño, optimización, control y mejora continua. En estos roles de dueño o coordinador, la administración del proceso representa una gestión integral del desempeño de su proceso, los recursos habilitantes de los mismos, su permanente ejecución y despliegue de mejora continua y acciones correctivas y preventivas.

•    Ejecutar las actividades y tareas señaladas para el Rol de Dueño/ Coordinador de Proceso, que constan en  la Metodología de Gestión por Procesos de Banco Pichincha C.A.

•    Impulsar la integración e implementación del Sistema de Gestión de Seguridad y Salud y Ambiente. Revisar sus roles y responsabilidades

•    Participar como BRIGADISTA DE EMERGENCIA o MIEMBRO del COMITÉ O SUBCOMITÉ PARITARIO DE SEGURIDAD Y SALUD cuando así se lo requiera y garantizar su participación como la de sus dirigidos, si son nombrados.

Competencias