Data Protection Consultant | Privacy & GDPR

Sedi di lavoro: Milano (zona Stazione Centrale) e/o Cantù (CO)

Modalità di lavoro: ibrida, dopo il periodo iniziale di inserimento

Chi siamo

Labor Project S.r.l. è una società di consulenza e formazione, fondata nel 2003, specializzata nei settori Privacy e Data Protection, Cybersecurity Compliance, Artificial Intelligence, ESG e D.Lgs. 231/2001 .

Affianchiamo multinazionali, PMI e pubbliche amministrazioni nella progettazione e nell’implementazione di modelli di compliance, offrendo un supporto strategico e operativo personalizzato.

Per il potenziamento della nostra area Privacy & Data Protection , ricerchiamo un/una:

La persona sarà inserita in un team coordinato da un Team Manager e seguirà un percorso strutturato di affiancamento, finalizzato alla gestione di attività e clienti con livelli di complessità progressivamente crescenti.

Principali attività

La risorsa si occuperà di:

• affiancare Titolari e Responsabili del trattamento nell’applicazione del GDPR e delle normative nazionali e internazionali in materia di protezione dei dati;
• redigere informative privacy, accordi e nomine ai sensi dell’articolo 28 GDPR, registri delle attività di trattamento e altra documentazione privacy;
• predisporre Data Protection Impact Assessment – DPIA , Legitimate Interest Assessment – LIA e valutazioni dei rischi;
• supportare la redazione e la negoziazione di Data Transfer Agreement – DTA e della documentazione relativa ai trasferimenti internazionali di dati;
• sviluppare e aggiornare policy, procedure e modelli organizzativi in materia di protezione dei dati;
• svolgere audit privacy, gap analysis e risk assessment presso i clienti;
• supportare i clienti nella gestione di violazioni dei dati personali e data breach ;
• svolgere attività di formazione e docenza, in presenza e da remoto;
• partecipare ai team incaricati dello svolgimento della funzione di Data Protection Officer – DPO “as a service”.

Requisiti essenziali

• Laurea in Giurisprudenza, Scienze politiche, discipline informatico-giuridiche o percorsi equivalenti;
• almeno 2 anni di esperienza maturata presso società di consulenza, studi legali o funzioni corporate, con focus sulla protezione dei dati personali e sulla consulenza aziendale;
• conoscenza approfondita del GDPR e della normativa italiana in materia di data protection;
• esperienza nella redazione della documentazione privacy e nello svolgimento di audit e analisi dei rischi;
• ottima capacità di ricerca normativa e giurisprudenziale e di elaborazione giuridica;
• ottima conoscenza della lingua inglese, almeno di livello B2 ;
• ottima padronanza di Microsoft 365 , in particolare Word, PowerPoint, Outlook e Teams;
• capacità di utilizzare strumenti di intelligenza artificiale generativa, quali Microsoft Copilot e ChatGPT ;
• disponibilità a effettuare trasferte presso i clienti;
• patente di guida e disponibilità di auto propria.

Competenze preferenziali

Saranno considerate positivamente:

• partecipazione a master, corsi di specializzazione o certificazioni in materia di privacy e data protection;
• esperienza nella gestione o nel supporto di incarichi DPO ;
• conoscenza delle normative internazionali sulla protezione dei dati e della European Digital Strategy ;
• conoscenza del legal English e di ulteriori lingue;
• utilizzo di piattaforme e applicativi per la gestione della compliance privacy, quali OneTrust, DataGuidance, Encoder o strumenti equivalenti;
• conoscenze di base in materia di cybersecurity e sicurezza delle informazioni.

Cerchiamo una persona con:

• ottime capacità comunicative, relazionali e di presentazione;
• capacità di analisi, problem solving e orientamento ai risultati;
• precisione, autonomia e capacità organizzativa;
• attitudine al lavoro in team;
• capacità di gestire situazioni complesse e di confrontarsi con stakeholder aziendali differenti.
• partecipazione a progetti complessi, innovativi e multidisciplinari;
• inserimento in un team strutturato e coordinato da un Team Manager;
• affiancamento costante e condivisione delle competenze;
• percorsi di crescita professionale;
• formazione continua e possibilità di conseguire certificazioni;
• sistema di welfare e benefit aziendali, per gli inserimenti con contratto di lavoro subordinato;
• premi previsti dagli accordi aziendali di secondo livello applicabili;
• possibilità di orario flessibile e smart working, dopo il periodo iniziale di inserimento.

Tipologia contrattuale e trattamento economico

La collaborazione potrà essere formalizzata attraverso una delle due seguenti modalità:

A) Contratto di lavoro subordinato

• applicazione del CCNL Terziario, Distribuzione e Servizi;
• inquadramento al 2° o 3° livello;
• RAL a partire da € 30.000 , commisurata all’esperienza, alle competenze e al livello di autonomia;
• ulteriori istituti previsti dal CCNL
• premi di risultato con tassazione agevolata, previsti dagli accordi aziendali di secondo livello
• welfare aziendale a partire da € 960 annui
• eventuale auto in fringe benefit (segmento B)

L’inquadramento e il trattamento economico saranno determinati sulla base di criteri oggettivi e neutrali, tra cui competenze, esperienza, qualifiche e autonomia professionale.

B) Collaborazione professionale con partita IVA

Il compenso sarà definito sulla base dell’esperienza, dell’autonomia professionale, dell’impegno richiesto e del perimetro delle commesse assegnate.

Sede e organizzazione del lavoro

La sede di lavoro sarà individuata, anche in funzione della provenienza geografica della persona selezionata, tra:

• Milano , zona Stazione Centrale;

Per tutte le risorse è previsto un periodo iniziale di onboarding presso l’headquarter di Cantù.

I Suoi dati saranno trattati per la selezione del personale (esecuzione misure precontrattuali) da soggetti, anche esterni, coinvolti nella selezione del Titolare, compresi fornitori del sistema informativo del Titolare del trattamento Labor Project S.r.l., con sede legale in Via Brianza n. 65, 22063 Cantù (CO), nella persona dell’Amministratore Delegato, contatti: Tel. Visualizzare il telefono su click.jobroute.io, e-mail Visualizzare la mail su click.jobroute.io , a cui potrà rivolgersi per esercitare i Suoi diritti (artt. 15-22 del GDPR), compreso eventuale reclamo al Garante Privacy. I dati saranno conservati massimo 24 mesi, non saranno diffusi. Informativa completa (art. 13 GDPR) disponibile ai recapiti sopra indicati o al link

Copia della stessa sarà fornita al primo contatto utile successivo all’invio del curriculum (in sede di colloquio)