Delegado de Protección de Datos Personales (DPO)

Over de functie

We zoeken een Delegado de Protección de Datos Personales (DPO) die met zelfstandigheid en objectiviteit de organisatie ondersteunt bij de naleving van de Ecuadoriaanse wetgeving op het gebied van privacy en gegevensbescherming.

Belangrijkste verantwoordelijkheden

• Adviseren en toezien op de naleving van de LOPDP, het bijbehorende reglement en de richtlijnen van de SPDP.
• Begeleiden van risico‑analyses, Data‑Protection‑Impact‑Assessments (DPIA) en het implementeren van passende beveiligingsmaatregelen.
• Toezicht houden op het Register van Verwerkingsactiviteiten (RAT) en zorgen voor een correcte documentatie.
• Beheren en coördineren van incidenten en datalekken, inclusief melding aan de autoriteit.
• Fungeren als aanspreekpunt voor de Superintendencia de Protección de Datos Personales (SPDP).
• Afhandelen van verzoeken van betrokkenen en waarborgen van hun rechten.
• Opstellen van technische en managementrapportages over de compliance‑status voor de directie.
• Stimuleren van een organisatiecultuur die privacy en compliance centraal stelt.

Gewenst profiel

• HBO/WO‑diploma in Recht, Informatica, Techniek, Communicatie of een verwante studierichting.
• Minimaal 5 jaar relevante werkervaring in privacy, compliance, informatiebeveiliging of juridisch advies.
• Aantoonbare ervaring met advisering van organisaties over gegevensbescherming.
• Diepgaande kennis van de LOPDP, het algemene reglement en de regelgeving van de SPDP.
• Ervaring met het beheer van RAT, DPIA, risico‑analyses en incidentenbeheer.
• Gecertificeerd volgens het officiële Programma Professionalisering DPO van de SPDP.
• Voorkeur voor aanvullende certificeringen zoals ISO 27001 en ISO 27701.
• Ervaring met GRC‑tools en methodieken voor risicomanagement (ISO 31000) is een plus.

Vereiste vaardigheden

• Kennis van LOPDP en gerelateerde regelgeving.
• Beheer van Register van Verwerkingsactiviteiten (RAT).
• Uitvoeren van DPIA en risico‑analyses.
• Incident‑ en datalekbeheer.
• Opstellen van privacy‑beleid en procedures.
• Gebruik van GRC‑tools (bijvoorbeeld RSA Archer, ServiceNow).
• Bekendheid met ISO 27001 en ISO 27701.