Responsable de Privacidad y Protección de Datos (DPO Interno)

Acerca del puesto

En Grupo Aspasia buscamos una figura estratégica que lidere la gobernanza y el cumplimiento en materia de protección de datos a nivel corporativo. El responsable será el referente interno en privacidad y cumplimiento normativo, garantizando la correcta aplicación del RGPD y la LOPDGDD en todas las líneas de negocio, plataformas y procesos del Grupo.

Responsabilidades principales

• Supervisar transversalmente todos los procesos y flujos relacionados con la protección de datos.
• Gestionar el buzón corporativo de privacidad y coordinar la atención de solicitudes de ejercicio de derechos.
• Colaborar con la DPO externa en la elaboración, revisión y validación de políticas, procedimientos y cláusulas legales.
• Garantizar la correcta gestión de solicitudes de alumnos y usuarios en Moodle y otras plataformas corporativas.
• Definir y coordinar responsables de privacidad en las distintas áreas y líneas de negocio.
• Trabajar de forma transversal con Marketing, Atención al Alumno, Tecnología, Ciberseguridad y otras áreas.
• Documentar procedimientos y asegurar la trazabilidad de todas las actuaciones relacionadas con privacidad.
• Actuar como interlocutor principal en auditorías, revisiones y requerimientos de protección de datos.
• Coordinar el cumplimiento entre privacidad y ciberseguridad, participando en evaluaciones de riesgos, gestión de incidentes y revisión de controles.

Perfil requerido

• Formación universitaria en Derecho, Compliance, Protección de Datos o áreas afines.
• Experiencia demostrable en gestión de protección de datos y cumplimiento del RGPD y LOPDGDD.
• Experiencia en organizaciones complejas con múltiples unidades de negocio.
• Capacidad de coordinación transversal y gestión de interlocutores diversos.
• Excelentes habilidades organizativas y orientación a resultados.

Habilidades requeridas

• Conocimiento profundo de Moodle y plataformas educativas.
• Competencia en normas ISO 27001 y ENS.
• Experiencia en ciberseguridad y gestión de riesgos tecnológicos.
• Capacidad para documentar procesos y establecer criterios de trazabilidad.