Functionaris Gegevensbescherming (DPO)

Over de functie

We zoeken een Functionaris Gegevensbescherming (DPO) die verantwoordelijk is voor het adviseren en toezien op de naleving van de Ecuadoriaanse wet op de bescherming van persoonsgegevens (LOPDP) en gerelateerde regelgeving.

Belangrijkste verantwoordelijkheden

• Adviseren en toezien op de naleving van de LOPDP, het bijbehorende reglement en de richtlijnen van de SPDP.
• Begeleiden van risico‑analyses, impact‑evaluaties en beveiligingsmaatregelen voor de verwerking van persoonsgegevens.
• Toezicht houden op de correcte uitvoering van de Register van Verwerkingsactiviteiten (RAT).
• Beheren en coördineren van incidenten en datalekken.
• Fungeren als aanspreekpunt voor de Superintendencia de Protección de Datos Personales (SPDP).
• Waarborgen van een correcte afhandeling van verzoeken van betrokkenen.
• Opstellen van technische en uitvoerende rapporten voor de directie over de nalevingsstatus.
• Stimuleren van een organisatiecultuur gericht op compliance en gegevensbescherming.

Gewenst profiel

• Afgeronde hbo‑opleiding in Recht, Informatica, Communicatie of een verwante richting.
• Minimaal 5 jaar relevante werkervaring op het gebied van privacy, gegevensbescherming, compliance of informatiebeveiliging.
• Aantoonbare ervaring met advisering van organisaties over privacy‑ en gegevensbeschermingsvraagstukken.
• Kennis van de LOPDP, het bijbehorende reglement en de uitingen van de SPDP.
• Ervaring met het opzetten en onderhouden van RAT’s, impact‑evaluaties en incidentmanagement.
• Gecertificeerd volgens het officiële Programma Professionalisering van DPO’s van de SPDP.
• Bij voorkeur aanvullende certificeringen (ISO 27001, ISO 27701).
• Sterke onafhankelijkheid, ethisch besef en vertrouwelijkheid.

Vereiste vaardigheden

• ISO 27001
• ISO 27701
• ISO 31000 (risicomanagement)
• Ervaring met GRC‑tools of privacy‑managementplatformen