Especialista en Privacidad
Tiempo completo • Hybrid - US
Beneficios:
- Coincidencia 401(k)
- Salario competitivo
- Seguro médico
- Tiempo libre remunerado
Sobre este puesto:
Buscamos un especialista en privacidad con experiencia para apoyar la implementación y el cumplimiento de programas de privacidad para nuestros clientes del gobierno federal. El candidato ideal tendrá un conocimiento integral de los requisitos federales de privacidad, regulaciones y mejores prácticas, y poseerá la capacidad de traducir requisitos complejos de privacidad en soluciones accionables y con una misión.
Este puesto ofrece la oportunidad de desempeñar un papel fundamental en la configuración de los programas de privacidad y la protección de datos gubernamentales sensibles. El Especialista en Privacidad trabajará estrechamente con las partes interesadas transversales para implementar controles de privacidad, mitigar riesgos y garantizar el cumplimiento continuo de las leyes y políticas aplicables.
Responsabilidades clave:
- Desarrollar, implementar y mantener políticas, procedimientos y normas de privacidad.
- Realizar Evaluaciones de Impacto en la Privacidad (PIAs) para sistemas, programas y procesos nuevos y existentes.
- Supervisar el cumplimiento de las normativas federales y aplicables de privacidad, incluyendo RGPD, CCPA, HIPAA y la Ley de Privacidad de 1974.
- Evalúa las prácticas de recogida de datos para asegurar mecanismos adecuados de consentimiento y principios de minimización de datos.
- Proporcionar orientación experta sobre los principios de privacidad desde el diseño y de privacidad por defecto en el desarrollo de sistemas y procesos.
- Responder a consultas, incidentes, filtraciones de datos relacionadas con la privacidad y coordinar los esfuerzos de respuesta.
- Colaborar con los equipos de seguridad para asegurar la alineación de los controles de privacidad y protección de datos.
- Realizar evaluaciones de riesgos de privacidad y recomendar estrategias de mitigación de riesgos.
- Monitoriza continuamente la efectividad del programa de privacidad y recomienda mejoras.
- Mantener una documentación de privacidad precisa, incluyendo inventarios de datos, registros de procesamiento e informes de cumplimiento.
- Apoyar auditorías de privacidad, evaluaciones y requisitos de notificación de cumplimiento a agencias federales y partes interesadas.
- Colaborar en el desarrollo y la impartición de iniciativas de formación y concienciación sobre privacidad.
Cualificaciones y habilidades:
- Licenciatura en Privacidad, Seguridad de la Información, Derecho, Políticas Públicas, Tecnología de la Información o un campo relacionado.
- 5+ años de experiencia en privacidad, protección de datos, cumplimiento normativo o un campo relacionado.
- Experiencia demostrada trabajando con requisitos federales de privacidad y entornos gubernamentales.
- Certificación de privacidad vigente como CIPP, CIPM o equivalente.
- Experiencia demostrada en la implementación de programas de privacidad, evaluaciones y actividades de cumplimiento.
- Sólido conocimiento de las leyes y regulaciones federales de privacidad de EE. UU., incluyendo la Ley de Privacidad, HIPAA, RGPR, CCPA, Circular OMB A-130 y el Marco de Privacidad del NIST.
- Sólido conocimiento de los principios de protección de datos, marcos de privacidad y mejores prácticas.
- Competencia en la realización de evaluaciones de impacto en la privacidad (PIAs), evaluaciones de riesgos y análisis de brechas.
- Sólidas habilidades analíticas con un enfoque metódico y detallista del cumplimiento.
- Capacidad para traducir requisitos legales y regulatorios complejos de privacidad en directrices claras y aplicables.
- Excelentes habilidades de comunicación oral y escrita para la interacción con equipos técnicos, liderazgo y partes interesadas no técnicas.
- Familiaridad con conceptos de seguridad, incluyendo cifrado, controles de protección de datos y respuesta a incidentes.
- Capacidad para gestionar la respuesta a incidentes de privacidad y la coordinación con las partes interesadas.
- Sólido conocimiento de los marcos de gobernanza de la privacidad, incluyendo FIPPs, NIST y estándares ISO.
Habilidades y competencias deseadas:
- Máster en Derecho, Ciberseguridad, Sistemas de Información, Políticas Públicas o un campo relacionado.
- Certificaciones adicionales de privacidad como CIPT, FIP, CDPSE o equivalentes.
- Formación legal, formación en derecho de privacidad o experiencia trabajando con abogados especializados en privacidad.
- Experiencia trabajando con sistemas clasificados y entornos seguros.
- Conocimiento de tecnologías emergentes de privacidad, incluyendo tecnologías que mejoran la privacidad (PETs) y herramientas de automatización de la privacidad.
- Conocimiento de las leyes internacionales de privacidad y de las regulaciones de transferencia transfronteriza de datos.
- Comprensión de las implicaciones de privacidad de IA/ML, principios de ingeniería de privacidad y mitigación de riesgos relacionados con sistemas automatizados.
- Experiencia en la implementación de herramientas de privacidad, incluyendo descubrimiento de datos, clasificación y prevención de pérdida de datos (DLP).
- Experiencia desarrollando y impartiendo formaciones, talleres o seminarios sobre privacidad.
- Experiencia en hablar en público y/o artículos o investigaciones publicadas relacionadas con la privacidad.
- Experiencia en apoyo al cumplimiento de privacidad en sistemas federales, incluyendo el cumplimiento de FISMA, FedRAP y CMMC.
- Amplia experiencia en gestión de riesgos, incluyendo alineación con el NIST RMF.
Información adicional:
Este es un puesto remoto, con colaboración virtual periódica requerida.
Debe ser un ciudadano estadounidense capaz de obtener una autorización de Confianza Pública.
Opciones flexibles de teletrabajo disponibles.
Compensación: 85.000,00 $ - 90,000,00 $ al año
Sobre nosotros
Nuestro Enfoque
Creemos firmemente en la singularidad de cada negocio, lo que requiere un enfoque personalizado para la transformación. Esta convicción nos impulsa a invertir tiempo en comprender los desafíos históricos y el marco operativo de una organización. Nuestro compromiso es fomentar la innovación mediante la adopción de una estrategia personalizada que optimice la utilización de los recursos humanos y los activos de datos de una organización. Con una gran experiencia, nos especializamos en guiar a las organizaciones a través de la implementación de seguridad poscuántica, protocolos para la autonomía e inteligencia artificial.
Nos comprometemos a trabajar con los clientes para interrumpir, modernizar y transformar positivamente sus organizaciones y procesos empresariales. Entre los logros más destacados se encuentran las iniciativas destinadas a mejorar la resiliencia humana en la cadena de suministro de alimentos, aprovechar la autonomía para agilizar las operaciones, establecer capacidades de raíz de confianza para datos confiables y de alta calidad, y diseñar ecosistemas y herramientas para asegurar y transferir valor digital a través de billeteras digitales. . Nuestra competencia se extiende al uso de la inteligencia artificial y los datos para fortalecer la seguridad y mejorar la visibilidad de los activos de datos, ayudando en la gestión de problemas de salud a nivel local, estatal y nacional. Hemos desarrollado una postura de seguridad moderna para mitigar eficazmente los riesgos asociados con los ataques cibernéticos de los estados-nación. Nuestra amplia experiencia está respaldada por el trabajo colaborativo con diversos equipos multidisciplinarios, que prosperan en entornos altamente complejos y que cambian rápidamente.
NUESTRA MISIÓN
La misión de Imagineeer es potenciar la transformación a través de la operacionalización de la intuición. Establecemos una línea de innovación, reinventando las operaciones profundizando en el análisis de datos para optimizar los resultados para nuestros valiosos clientes.
Colaborando estrechamente con nuestros clientes, nos esforzamos por actualizar el genio inherente incrustado en su estructura organizativa. Nuestros esfuerzos se centran en la transformación de las organizaciones, haciendo hincapié en el desarrollo de fortalezas fundamentales en áreas clave, como los datos, el personal, el desarrollo de hipótesis y el cultivo de una mentalidad de aprendizaje del fracaso.
(si ya tienes un currículum en Indeed)