Search results for "DPIA"

Jurek Recruitment & Consulting AB

Nu finns möjlighet att ta sig an ett spännande uppdrag inom dataskydd och GDPR i en komplex och reglerad verksamhet. Uppdraget passar dig som trivs i en rådgivande roll och vill arbeta nära verksamheten i juridiska frågor med hög aktualitet. Om uppdraget I detta uppdrag arbetar du som juridisk expert inom dataskydd och GDPR i en offentlig verksamhet. Rollen är både operativ och rådgivande och innebär nära samarbete med verksamhet, jurister och andra specialister. Du bidrar med din kompetens i frågor som rör personuppgiftshantering, riskbedömningar och regelefterlevnad. Exempel på arbetsuppgifter Arbeta med dataskyddsfrågor i enlighet med GDPR Genomföra konsekvensbedömningar (DPIA) Ge juridisk rådgivning till verksamheten i dataskyddsrelaterade frågor Stödja och vägleda i tolkning och tillämpning av dataskyddsregelverket Samverka med olika funktioner inom organisationen Vem är du? Du är jurist med gedigen erfarenhet av dataskydd och är van att arbeta självständigt i uppdrag där kvalitet och noggrannhet är avgörande. Du kommunicerar obehindrat på svenska och har lätt för att samarbeta med olika roller och funktioner. Vi ser att du har: Svensk juristexamen från universitet eller högskola Utbildning eller kurs inom GDPR Minst 3 års erfarenhet av arbete med dataskydd i enlighet med GDPR Erfarenhet av att genomföra konsekvensbedömningar (DPIA) på uppdrag av offentlig verksamhet (stat, region eller kommun) Mycket god förmåga att uttrycka dig på svenska i tal och skrift Som person är du kommunikativ, ansvarstagande och har god samarbetsförmåga. Du har även en god social förmåga och trivs i en rådgivande roll. Bra att veta Omfattning: 50–100 % Uppdragslängd: Cirka 6–12 månader Start: Hösten 2026, preliminärt september Placering: Stockholm eller Malmö Ansökan Ansök genom att klicka på ”Ansök nu”, ladda upp ditt CV och svara på några frågor. Vi vill inte ha något personligt brev. Urval och intervjuer sker löpande, så vänta inte med din ansökan. På grund av GDPR kan vi inte ta emot ansökningar via e‑post. För frågor om uppdraget är du varmt välkommen att kontakta ansvarig konsultchef Evelina Thimper på evelina.thimper@jurek.se eller Malin Dunér på malin.duner@jurek.se Jurek är en specialiserad partner inom rekrytering och konsultuthyrning som hjälper företag att hitta rätt kompetens inom Finance, Legal & Compliance, Banking & Insurance, HR och Business support. Vårt erfarna team kombinerar branschkunskap med ett starkt nätverk för att skapa träffsäkra och hållbara matchningar. Vi arbetar långsiktigt, personligt och med hög kvalitet, för att skapa bästa möjliga upplevelse för både kunder och kandidater.

Professional Galaxy AB

Professional Galaxy är ett IT- och teknikkonsultbolag som tillhandahåller högspecialiserad kompetens inom IT, mjukvaruutveckling, SAP, inköp, elektronik och mekanisk konstruktion. Vi samarbetar med erfarna seniora experter och levererar strategiskt värdeskapande kompetens till några av Sveriges mest komplexa och analytiskt krävande projekt. Vårt fokus ligger alltid på hög kvalitet, professionalism och tydliga, mätbara resultat. Vi söker nu en Informationssäkerhetsspecialist hos vår kund. Om uppdraget · Vidareutveckla, implementera och förvalta ISMS (ISO/IEC 27001) Genomföra riskanalyser, DPIA:er och andra konsekvensbedömningar Stödja verksamheten i frågor kopplade till GDPR och dataskydd Ta fram och uppdatera policys, riktlinjer och styrande dokument Säkerställa efterlevnad i projekt och förändringsinitiativ Planera och genomföra interna kontroller samt revisioner Hantera och utreda säkerhetsincidenter, inklusive personuppgiftsincidenter Bidra till ökad säkerhets- och integritetsmedvetenhet i organisationen Kravprofil Minst cirka 5 års erfarenhet inom informationssäkerhet, GRC eller dataskydd Dokumenterad erfarenhet av:GRC (Governance, Risk & Compliance) Praktiskt GDPR-arbete Riskhantering och intern styrning ISMS och ISO 27001 Erfarenhet av arbete i reglerad eller säkerhetskänslig verksamhet Förmåga att omsätta regelverk till praktiska arbetssätt Meriterande kompetenser Erfarenhet av DPIA, incidenthantering och registerförteckningar Internrevision och efterlevnadsuppföljning Leverantörssäkerhet och tredjepartsriskhantering Kunskap om regelverk såsom:NIS2 ISO 27001 CMMC Cyber Essentials Erfarenhet av säkerhetsarbete kopplat till exportkontrollerad information Personliga egenskaper Strukturerad och van att arbeta med styrning och regelverk Analytisk med förmåga att bryta ner komplexa krav Kommunikativ och pedagogisk i dialog med olika intressenter Självständig i leverans, men fungerar väl i samarbete Uppdragsperiod: 2026-06-01 till 2026-12-31 Är du rätt person för uppdraget, eller vill du rekommendera en stark kandidat? Tveka inte att kontakta oss. Ansök gärna redan idag, urval och intervjuer sker löpande Ansök genom att bifoga ditt CV (vi vill inte ha något personligt brev) och besvara urvalsfrågorna. Frågorna utgår från kravprofilen för den här rekryteringen och dina svar ligger till grund för det urval som sker i processen. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett. Vänligen notera att krav och eventuella meriter ska vara uppfyllda vid ansökningstillfället.

Vattenfall AB

Företagsbeskrivning Vattenfall är en av Europas största producenter och återförsäljare av el och värme. Våra huvudmarknader är Sverige, Tyskland, Nederländerna, Danmark och Storbritannien. Inom Vattenfallkoncernen finns cirka 21 000 anställda. Vi har elektrifierat industrier, levererat energi till bostäder och förvandlat tillvaron genom innovation i över hundra års tid. Om rollen Som Privacy Legal Counsel får du en nyckelroll i ett av Europas största energibolag, där dataskydd och integritet är en självklar del i den pågående energiomställningen för ett hållbart samhälle. Här får du möjlighet att utvecklas i en internationell och samhällsviktig verksamhet med höga ambitioner och stor förändringskraft. Du blir en del av Vattenfalls nordiska juridiska avdelning med cirka 25 kollegor inom olika specialistområden. Det innebär att du får arbeta nära erfarna jurister och andra experter, med breda kontaktytor över landsgränser och affärsområden. Om rollen Som Privacy Legal Counsel blir du en del av vårt koncernövergripande dataskyddsteam, Group Data Protection Office. Teamet ansvarar för strategi, ramverk, styrning och uppföljning på gruppnivå, samt har en central roll i att stödja Vattenfalls nordiska bolag i deras dataskyddsarbete. Här får du möjlighet att kombinera juridisk expertis med affärsnära rådgivning och bidra till lösningar som gör verklig skillnad för Vattenfalls dataskydd. Dina arbetsuppgifter och ansvarsområden: Ge kvalificerad juridisk rådgivning och stöd till affärsområden och stödfunktioner i Norden kring personuppgiftsbehandling och tillämpning av dataskyddslagstiftning, exempelvis i samband med nya digitala initiativ och AI-lösningar. Hålla dig uppdaterad om regulatoriska krav, praxis och vägledning från tillsynsmyndigheter samt omsätta dessa i praktisk vägledning och utbildning till verksamheten. Stödja verksamheten vid granskning av personuppgiftsbiträdesavtal och andra avtal eller dokument där dataskyddsfrågor behöver hanteras. I samarbete med övriga jurister i Group Data Protection Office och koncernens dataskyddsombud bidra till att upprätthålla och vidareutveckla styrdokument, mallar och processer inom dataskydd, samt stötta vid audits. Utveckla och förvalta systemstöd samt producera statistiskt underlag för dataskyddsarbetet inom Vattenfall. Identifiera och ge juridiskt stöd kring dataskyddsrisker i de nordiska bolagens verksamheter, i samband med DPIAs, och andra riskbedömningar. Hantera personuppgiftsincidenter. Samarbeta nära med dataskyddskoordinatorer, jurister, IT, informationssäkerhet och andra relevanta funktioner för att säkerställa ett sammanhållet och effektivt dataskyddsarbete. Kravspecifikation Vi söker dig som har: Juristexamen. Ca 2-3 års erfarenhet av att arbeta med dataskyddsfrågor och GDPR. Det är meriterande om du har erfarenhet från andra områden såsom AI, IT, avtalsrätt, konsumenträtt, informationssäkerhet, projektledning, processutveckling, mm. Vi söker dig som är lösningsorienterad, självständig och som kan prioritera klokt när förutsättningarna förändras. Du trivs i en roll med många kontaktytor, där samarbete, nyfikenhet och förmågan att bygga förtroende är viktiga delar av vardagen. Hos oss får du möjlighet att påverka, utvecklas och bidra till lösningar som gör dataskydd begripligt och relevant för olika delar av organisationen. Vi tror att du är kommunikativ, engagerad och trygg i att anpassa ditt budskap efter mottagaren. Förmåga att kommunicera på både svenska och engelska är ett krav. Ytterligare information Vi erbjuder Förutom att du får vara med och forma framtidens smarta energisamhälle erbjuder vi dig ett utvecklande och omväxlande arbete med många kontaktytor. För oss på Vattenfall är det viktigt att arbete och privatliv har en god balans, därför erbjuder vi flexibilitet i arbetet samt möjlighet till att arbeta hemifrån vid behov. Vi har även en hel del andra personalförmåner som exempelvis arbetstidsförkortning, förmånliga tjänstepensionsavtal, föräldraledighetstillägg med mera. Läs mer om våra förmåner här. Placeringsort: Solna, Stockholm För mer information om själva tjänsten kontakta rekryterande chef Malin Enström, malin.enstroem@vattenfall.com. För frågor om rekryteringsprocessen kontakta rekryterare Kajsa Loman, kajsa.loman@vattenfall.com. Fackliga representanter är Marika Westman (Akademikerna), Anders Bohlin (Unionen), Christer Gustafsson (Ledarna), Juha Siipilehto eller Robert Lönnqvist (SEKO). Du når alla via Vattenfalls växel, 08- 739 50 00. Välkommen med din ansökan senast 26 augusti 2026. Urval, tester och intervjuer påbörjas under augusti. Vi tar endast emot ansökningar via vår webbplats. Vi tar inte emot personligt brev i ansökan. Du söker snabbt och enkelt genom att svara på urvalsfrågor och bifoga ditt CV. På Vattenfall värdesätter vi att vara aktiva, positiva, öppna och säkerhetsmedvetna. Vi söker medarbetare som delar vår vision och kan bidra till att stärka vår företagskultur. Vi är övertygade om att mångfald bidrar till att bygga ett mer lönsamt och tilltalande företag och strävar efter att vara goda förebilder när det gäller mångfald. Vattenfall arbetar aktivt för att alla medarbetare ska ha samma möjligheter och rättigheter oavsett ålder, etnisk eller kulturell bakgrund, könstillhörighet, religion/tro, sexuell läggning eller funktionsvariation. Läs mer om hur vi arbetar med mångfald och inkludering här.   Då säkerheten för Vattenfall och dess anställda är avgörande kommer vi innan varje anställning genomföra en ”pre-employment screening”. Dessa kontroller baseras på din roll som du kommer att fylla inom Vattenfall. Att arbeta inom Vattenfall innebär att arbeta med samhällsviktig infrastruktur. Därmed är många av våra tjänster säkerhetsklassade och du kan komma att bli krigsplacerad. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen. En eventuell krigsplacering sker med stöd i anställningsavtalet och lagen om totalförsvarsplikt. Vi ser fram emot din ansökan!

VOLVO BUSINESS SERVICES AKTIEBOLAG

Company description: Founded in 1927 Job description: What you will doAs Senior Counsel, Data Privacy & Technology you will set strategic legal direction, strengthen governance, lead senior stakeholder engagement, support the SVP Digital & IT organization and function, enable responsible innovation and digital transformation, and promote compliant data use across VFS. You will support alignment with global data protection laws, EU data-driven regulatory frameworks (including the EU Data Act), AI and digital regulations, DORA, NIS2; represent VFS in relevant Volvo Group forums and governance bodies; and supervise one or more Data Privacy Managers Your will take responsibilities in the following areas:•    Provide strategic legal advice on global data protection laws, including GDPR and other applicable privacy regimes, in support of VFS products & services, operations, and markets•    Advise on data, digital, cybersecurity, and financial services-related technology regulation, including the EU Data Act, DORA, NIS2, data access and sharing rights, and related impacts for VFS•    Advise on AI regulation, including the EU AI Act, and translate requirements into practical guidance for AI development, procurement, deployment, monitoring, and governance•    Provide strategic and practical legal support for digital, IT, data, analytics, platform, connected services, and AI initiatives•    Draft, review, and negotiate cloud, SaaS, software, outsourcing, data-sharing, AI, analytics, platform, and technology services agreements, including data protection agreements and cross-border transfer mechanisms•    Lead and continuously mature VFS privacy, data, and AI governance frameworks•    Provide governance tools, legal oversight, and escalation support for privacy-by-design, AI-by-design, data lifecycle controls, risk classification, control requirements, DPIAs, transfer impact assessments, legitimate interest assessments, AI risk assessments, and related remediation plans •    Advise on and support risk management for data access, data sharing, connected products & services, AI outputs, cybersecurity, connected products, and other data-intensive solutions•    Lead, manage, and develop Data Privacy Managers, setting priorities, coaching performance, and building capability across the VFS privacy, data, and AI legal agenda•    Collaborate with IT, Digital & IT, Security, Risk, Compliance, Operations, and other colleagues to provide practical guidance, governance tools, and escalation support for effective controls and accountable governance•    Serve as the primary VFS legal interface with Volvo Group privacy, AI, data, and digital governance stakeholders, representing VFS in Group-wide policy, governance, framework, and implementation discussions•    Act as VFS Data Protection Representative (or designate a qualified Privacy Manager or equivalent as delegate for operational privacy activities, while retaining overall accountability for compliance)•    Translate Volvo Group requirements into fit-for-purpose VFS guidance, governance tools, and planning support that enables local implementation•    Monitor and assess legal developments in privacy, AI, cybersecurity, data, digital regulation, DORA, NIS2, and financial services-related technology regulation, and translate requirements into actionable policies, standards, guidance, templates, training, and governance routines•    Support audits, regulatory interactions, customer and partner due diligence, and management reporting on privacy, data, AI, cybersecurity, and technology regulatory matters•    Enable responsible AI & data-driven services, digital transformation, and data commercialization opportunities by providing legal direction that supports compliant and scalable innovation. Your future teamYou will report directly to the SVP, Legal & Compliance of VFS and will provide front-line support for the SVP Digital & IT function and this position is located in Gothenburg, Sweden.Who are you?Qualifications likely required to be successful in this role include:•    Law degree and qualification to practice law in at least one relevant jurisdiction•    8–12+ years of relevant legal experience in privacy, technology, AI, data, cybersecurity, digital regulation, or financial services-related technology regulation, with significant experience advising on GDPR and global privacy laws•    Knowledge of the EU Data Act, EU AI Act, DORA, NIS2, data governance, cybersecurity, cross-border data transfers, digital regulation, and emerging technology regulatory frameworks•    Proven experience in a global matrix organization, regulated business, or comparable environment, preferably within connected products or other data-intensive sectors•    Strong collaboration and stakeholder management skills, including the ability to support and enable local market teams•    Experience working in a multi-jurisdictional environment•    Ability to translate complex regulatory requirements into practical global guidance, frameworks, and governance tools that support consistent local market implementation by accountable teams•    Ability to influence outcomes in a matrix organization without direct authority or ownership of local execution We look forward to receiving your application, no later than July 31.If you have any questions or would like further information, please feel free to contact:Eleisha Graves, SHRM-CPPeople & Culture Business Partner eleisha.graves@volvo.com As part of the recruitment process, a background check as well as alcohol and drug testing may be conducted. You will be informed if applicable.

ArkivIT AB

ArkivIT är ett av Sveriges ledande konsultbolag inom digital arkiv- och informationshantering – med spetskompetens inom informationssäkerhet, dataskydd, e-arkiv samt arkiv & registratur. Sedan starten 2010 har vi breddat vårt tjänsteutbud och byggt upp ett team av engagerade och kunniga konsulter som arbetar med verksamheter över hela landet. Vår styrka ligger i kombinationen av djup fackkunskap, ödmjukhet och resultatfokus – och vårt mål är att bidra till en trygg, strukturerad och hållbar informationsförvaltning i både offentlig och privat sektor. Nu söker vi dig som vill kombinera informationssäkerhet och dataskydd i praktiken Hos ArkivIT får du möjligheten att arbeta i ett erfaret och kunskapsdrivet team där din kompetens tas tillvara och utvecklas. Vi söker dig som vill kombinera informationssäkerhet och dataskydd i praktiken – och hjälpa våra kunder att bygga långsiktigt hållbara och effektiva arbetssätt för styrning, regelefterlevnad och säker informationshantering. Du får frihet att forma din vardag, samtidigt som du bidrar till samhällsnytta i några av Sveriges viktigaste verksamheter. Om rollen Som informationssäkerhets- och dataskyddskonsult arbetar du nära våra kunders verksamheter och är ofta en nyckelperson i deras utvecklingsarbete. Rollen är både strategisk och operativ och innefattar uppdrag där du växlar mellan rådgivning, analys och genomförande. Du arbetar självständigt men har alltid stöd av kompetenta kollegor, och ingår i vårt team inom Dataskydd & Informationssäkerhet där vi samarbetar och delar erfarenheter. Exempel på arbetsuppgifter: Införa eller vidareutveckla ledningssystem för informationssäkerhet (LIS) Stötta i dataskyddsarbete kopplat till GDPR, exempelvis struktur, styrning och efterlevnad Genomföra risk- och gap-analyser inom informationssäkerhet och dataskydd Agera rådgivare eller i roller som exempelvis informationssäkerhetsansvarig, dataskyddssamordnare eller DSO Hantera personuppgiftsincidenter och stötta vid konsekvensbedömningar (DPIA) Utforma styrande dokument, handlingsplaner och rutiner Genomföra utbildningar och workshops i organisationer Stötta verksamheter i efterlevnad av ISO 27000, GDPR, NIS2 och andra relevanta regelverk Kvalifikationer Krav: Minst 3 års erfarenhet av arbete inom informationssäkerhet och/eller dataskydd Erfarenhet från offentlig sektor (hela 3 års perioden behöver inte vara inom offentlig sektor) Erfarenhet av praktiskt arbete med styrning, efterlevnad eller utveckling inom något eller båda områdena God kunskap om relevanta regelverk såsom GDPR och standarder inom informationssäkerhet (t.ex. ISO 27000-serien) Förmåga att arbeta självständigt och skapa förtroende i olika typer av verksamheter Flytande svenska i tal och skrift samt god engelska Relevant högskole- eller universitetsutbildning Meriterande: Erfarenhet av att arbeta i roller som exempelvis CISO, dataskyddsombud eller dataskyddssamordnare Certifieringar inom informationssäkerhet eller dataskydd (t.ex. ISO 27001 Lead Implementer/Auditor, CISM, CISA eller liknande) Erfarenhet av angränsande områden såsom IT-säkerhet, cybersäkerhet eller informationshantering Kunskap om ytterligare ramverk och regelverk, exempelvis NIS2 eller DORA Tidigare erfarenhet som konsult Projektledarerfarenhet och vana att leda uppdrag Personliga förmågor Vi söker dig som är trygg i din kompetens och trivs i en rådgivande roll där du får göra verklig skillnad. Du är analytisk, lösningsorienterad och har ett strukturerat arbetssätt. Du tar ansvar för ditt arbete, driver dina uppdrag framåt och levererar med kvalitet. Samtidigt är du ödmjuk i ditt bemötande, kommunikativ och pedagogisk – och uppskattar att samarbeta och bidra till teamets utveckling. Vårt erbjudande Hos ArkivIT får du en flexibel och utvecklande arbetsmiljö där du kan påverka din vardag. Vi erbjuder: kontinuerlig kompetensutveckling ett öppet och lärande klimat erfarna och engagerade kollegor sociala aktiviteter och gemensamma event Din chef Gustav arbetar med ett coachande ledarskap och tror på frihet under ansvar, där du får både stöd och utrymme att utvecklas. Vi värnar om våra medarbetare och skapar förutsättningar för reflektion, feedback och långsiktig utveckling. Ansökan Vänta inte med din ansökan – vi intervjuar löpande och tjänsten kan komma att tillsättas så snart vi hittar rätt kandidat. Vid frågor är du varmt välkommen att kontakta Gustav Rönne på gustav.ronne@arkivit.se. Under sommaren kan återkoppling dröja något på grund av semestertider – tack för din förståelse! Start: Enligt överenskommelse Omfattning: Heltid Placering: Stockholm eller enligt överenskommelse

Securitas

Securitas Group Securitas is a world-leading safety and security solutions partner that helps make your world a safer place. By leveraging technology in partnership with our clients, we offer a broad portfolio of value-enhancing services and solutions integrated across the security value chain – from on-site services to advanced monitoring, comprehensive risk prediction and advisory services. With around 322 000 employees in 44 markets, our innovative, holistic approach with local and global expertise makes us a trusted business partner to many of the world’s best-known companies. Benefitting from almost nine decades of deep experience and guided by our values of integrity, vigilance, and helpfulness, we create sustainable value by helping our clients optimize their operations and protect what matters most - their people and assets. ---------------------------------------------------------------------------------------------------------------------------------- About the team The newly established Data, AI and Privacy Legal Team will deliver Data, AI and Privacy support across Securitas Group. The team combines lawyers across Countries, Regions and Group units with non-legal specialists who run the operations, tooling and processes that make the team scalable. ---------------------------------------------------------------------------------------------------------------------------------- About the role We are looking for an operationally minded Data, AI and Privacy Coordinator to join our team in a non-legal support role. You will be the engine room of the team – owning OneTrust day-to-day, improving the workflows and processes that the team relies on, and running the operational privacy and AI tasks. Your role would be to take responsibility for operational tasks, processes and workflows, bringing consistency across countries, and make the team’s way of working measurably more efficient over time. This role offers a rare opportunity to shape how a newly established global function structures its Data, AI and Privacy operations, and to build the tooling and processes that the whole team will use for years to come. ---------------------------------------------------------------------------------------------------------------------------------- Key responsibilities OneTrust ownership * Act as the in-house power user of OneTrust – configure modules, build and maintain workflows, manage users, dashboards, templates and reporting. * Identify gaps and improvements, channel them to the OneTrust stakeholder group, and represent the DAP team’s needs in the tooling roadmap. * Coach business users on how to use OneTrust effectively, and act as the first point of contact for tool-related questions. Workflow and process design * Design, document and continuously improve the operational processes the DAP team relies on – intake, assessments, risk mitigation, ROPAs, privacy notices, monitoring and reporting. * Standardise templates, playbooks and checklists so that quality and turnaround are consistent across hubs. Operational privacy and AI tasks * Maintain and update the Records of Processing Activities (RoPA) and the AI use-case inventory. * Support with incoming Data Subject Rights requests. * Handle the operational steps of incident and breach response – logging, evidence collection, status tracking and coordinating notifications. * Keep transparency notices, privacy statements and AI disclosures up to date across the in-scope entities. * Run the operational side of vendor reviews and DPIA intake – gathering information for a privacy assessment, coordinating with stakeholders and preparing for legal review. * Prepare materials for privacy and AI training and awareness campaigns; track completion and follow-up. Reporting and continuous improvement * Build and run regular reporting so leadership can see bottlenecks and trends. * Contribute to monitoring, audit and reporting processes to support accountable governance. * Drive a continuous improvement loop – collect feedback from the lawyers and from business users, propose changes and implement them. * Partner with stakeholders from IT, Security, Compliance, HR, Marketing and Procurement to embed privacy-by-design and AI governance into operational practice. ---------------------------------------------------------------------------------------------------------------------------------- Who we are looking for You combine practical operational experience with a strong sense of structure and stakeholder engagement. You are comfortable working in a legal and compliance environment without being a lawyer yourself, and you are energized by building something new. Our preferred candidate is: * Operationally-minded – you like building processes, running tooling and making things demonstrably more efficient. * Hands-on with OneTrust – confident building and maintaining workflows, not just using them as an end-user. * A natural process-thinker – you can take a messy reality and turn it into a documented way of working. * Skilled at stakeholder management – you build strong relationships and earn commitment across a complex organisation. * Curious about technology and AI; willing to grow your regulatory understanding as you go. * Tech-savvy and energised by tooling – spreadsheets, dashboards, automation and reporting come naturally. * Continuous-improvement minded – you spot bottlenecks and fix them, rather than work around them. * Comfortable working with different countries, supporting multiple legal counsels and business units in parallel. Required qualifications and experience * 5+ years of experience in a privacy, data protection, compliance operations, GRC tooling or similar operational role. * Bachelor’s degree (privacy, IT, business, compliance or related field); further qualifications welcome. * Hands-on experience administering GRC tooling (OneTrust experience preferred) – including building and maintaining workflows. * Working understanding of the GDPR, the e-Privacy Directive and the EU AI Act – enough to operate within them. * Demonstrated experience designing and documenting operational processes. * Hands-on exposure across the practical privacy workflow – RoPA upkeep, Data Subject Rights requests, breach handling, training preparation. * Excellent project management and communication skills; adept at working with both legal and non-legal colleagues. * Good working understanding of AI and IT applications – able to have informed conversations about AI capabilities without being a deep technologist. * Fluency in English. Nice to have * OneTrust certification (e.g. OneTrust Certified Privacy Professional, Certified Automation Professional). * Relevant privacy certifications, such as IAPP Certified Information Privacy Manager (CIPP/M) or IAPP Certified Information Privacy Technologist (CIPP/T). * Relevant AI governance certifications, such as IAPP Artificial Intelligence Governance Professional (AIGP). * Working knowledge of the wider EU Digital Decade regulatory package (e.g. Data Act, NIS2 Directive, DORA). * Experience with automation or low-code tooling (Power Platform, ServiceNow, or similar). * Proficiency in a second EU language. ---------------------------------------------------------------------------------------------------------------------------------- Working conditions We currently welcome applications from EU Securitas hub locations, with a preference for candidates based in Warsaw, Poland. Hybrid model applies - the specific set up will depend on office regulations in the specific country. The role involves travelling (around 2-4 times per year). ---------------------------------------------------------------------------------------------------------------------------------- What we offer At Securitas we believe in doing the right thing and doing it well. For our customers and our employees. Our employees come from all walks of life and bring with them many talents and perspectives. We aim for diverse representation throughout the company, and we are committed to equal pay, safe working conditions, gender balance and an inclusive work environment with a wide range of skills and development opportunities. If this sounds like the right next step in your professional career, don't hesitate and apply!