Privacy Program Manager

Wir suchen einen erfahrenen und pragmatischen Privacy Program Manager, um das Privacy-Programm bei PlayOn Sports aufzubauen und zu leiten. Dies ist eine Schlüsselrolle im wachsenden Informationssicherheitsprogramm von PlayOn Sports und erfordert einen Datenschutz-Experten, der sicherstellt, dass wir es richtig machen. Sie sind verantwortlich für die Governance des Datenschutzprogramms von PlayOn und fungieren als Fachexperte des Unternehmens, der dieses Fachwissen in Programmentscheidungen, Risikobewertungen und Maßnahmen zur Behebung übersetzt.

Sie berichten direkt an den CISO und arbeiten eng mit der Rechtsabteilung, der Datenverwaltung, der Technik und externen Datenschutzberatern zusammen, wobei Sie als Experte fungieren, an den sich das Unternehmen wendet, bevor Entscheidungen getroffen werden, die persönliche Daten betreffen. Der ideale Kandidat bringt 3–5 Jahre Erfahrung im Datenschutzprogramm in einer technologieorientierten Umgebung mit, hat die Einhaltung von Datenschutzbestimmungen von innen operationalisiert (nicht nur die Gesetze gelesen), versteht die praktischen Auswirkungen auf Produkte, die Minderjährige oder Schulen bedienen, und fühlt sich wohl in einem Modell, in dem er die Governance-Ebene des Datenschutzes besitzt, während er mit operativen Teams im gesamten Unternehmen zusammenarbeitet.

Die Ergebnisse, die Sie liefern werden:

• Umfassendes Datenschutzprogramm – zukunftsorientiertes Programm mit eingebetteten Datenschutzrisikobewertungen in Produkten, Anbietern und vor dem Start, das die erforderlichen Datenschutzgesetze erfüllt.
• Compliance-Management – Leitung von GRC-Programmen, einschließlich der Erweiterung der Compliance-Fähigkeiten, Förderung der Einführung kontinuierlicher Überwachung und Tests sowie Verwaltung der Berichterstattungsfähigkeiten.

In dieser Rolle können Sie erwarten:

• Die Governance des Datenschutzprogramms von PlayOn zu übernehmen: CCPA, COPPA und anwendbare staatliche Datenschutzgesetze.
• Die Compliance-Maßnahmen in Zusammenarbeit mit der Rechtsabteilung und externen Datenschutzberatern voranzutreiben.
• Datenschutz-Folgenabschätzungen (PIAs) für neue Produkte, Funktionen und Anbieterbeziehungen durchzuführen, um reale Risiken zu identifizieren und Lösungen voranzutreiben, nicht nur zu dokumentieren.
• Aufzeichnungen über Verarbeitungstätigkeiten (ROPA) und das unternehmensweite Dateninventar zu pflegen; die Genauigkeit über alle drei Produktplattformen hinweg zu validieren.
• Datenschutzprozesse zu überwachen und sicherzustellen, dass die Aktivitäten den Programmvorgaben entsprechen und innerhalb der SLA durchgeführt werden.
• Am Data Privacy Council (DPC) als Fachexperte des Datenschutzprogramms teilzunehmen.
• Externe Datenschutzrichtlinien, interne Mitteilungen und Richtlinien zur Datenverarbeitung von Mitarbeitern zu pflegen und zu aktualisieren.
• Datenschutzrisikobewertungen von Anbietern während der Einarbeitung und jährlichen Überprüfungen durchzuführen.
• Das GRC-Programm zu unterstützen, einschließlich der Sammlung von Nachweisen für Compliance-Berichte und Audits, z.B. SOC 2 Typ II.
• Den Prozess der Beantwortung von Sicherheitsfragebögen für Kunden- und Interessentenanfragen zum Datenschutz zu leiten.
• Datenschutzprogrammmetriken, offene Risiken und Fortschritte bei der Behebung an den CISO zu verfolgen und zu berichten.

Um in dieser Rolle erfolgreich zu sein, haben Sie:

• 3–5 Jahre Erfahrung im Datenschutzprogramm in einem technologieorientierten Unternehmen – nachweisliche operative Erfolge, nicht nur politische oder rechtliche Beratung.
• Erfahrung mit der Einhaltung von CCPA.
• Praktisches Wissen über COPPA und die praktischen Auswirkungen auf Produkte, die Minderjährige oder Bildungseinrichtungen bedienen.
• Erfahrung in der Durchführung von PIAs und Datenschutzrisikobewertungen, die umsetzbare Entscheidungen hervorbringen, nicht nur Dokumentationen.
• Vertrautheit mit Datenmapping und ROPA-Methodik – Sie haben ein Dateninventar erstellt oder gepflegt.

Wie Sie spielen:

• Eigenverantwortung über Teilnahme – Sie übernehmen Verantwortung für ganzheitliche Ergebnisse, priorisieren wichtige Ziele und passen sich schnell an, wenn Situationen einen anderen Ansatz erfordern.
• Team über Stars – Sie sind ein Brückenbauer, der Prozesse und Beziehungen zu Teams außerhalb Ihres eigenen aufbaut.
• Wachstum über Komfort – Sie sind motiviert von dem Wunsch zu wachsen und suchen aktiv nach Möglichkeiten, Ihre Komfortzone, Fähigkeiten und Ihr Selbstvertrauen zu erweitern.
• Fairness über Beliebtheit – Sie gehen Entscheidungen mit der Denkweise eines Wissenschaftlers an, hinterfragen Ihre Annahmen und bleiben objektiv.

Die Vorteile, die wir bieten:

• Mehrere Krankenversicherungspläne zur Auswahl
• Zahn-, Augen-, Lebens- und Invaliditätsversicherung
• Notfallfonds für Mitarbeiter
• Unternehmensanteile (Aktienoptionen)
• Offene PTO-Richtlinie
• 401K-Plan mit Unternehmensbeitrag
• Hybrides/flexibles Arbeitsumfeld

Hinweis: Sie müssen ein Vollzeitmitarbeiter sein, um am Gesundheitsleistungsplan des Unternehmens teilnehmen zu können. Teilzeitmitarbeiter und Praktikanten sind nicht berechtigt, daran teilzunehmen.