Starszy menedżer programu dotyczącego prywatności i zgodności

Dlaczego Thunderbird? Thunderbird to jedna z najbardziej zaufanych na świecie aplikacji e-mail typu open source, z której korzysta ponad 20 milionów ludzi na całym świecie. W MZLA, zespole odpowiedzialnym za Thunderbirda, tworzymy narzędzia do komunikacji i produktywności szanujące prywatność, które pomagają ludziom zarządzać swoim cyfrowym życiem, zachowując jednocześnie kontrolę nad swoimi danymi.

Jesteśmy open source z założenia. Nasze produkty są opracowywane w sposób przejrzysty i we współpracy z globalną społecznością autorów i ten sam duch kształtuje sposób, w jaki pracujemy: wspólnie, włączająco i ze wspólnym zaangażowaniem, aby stawiać użytkowników na pierwszym miejscu. Jesteśmy małą, ale rozwijającą się firmą zatrudniającą ponad 60 osób rozproszonych w siedmiu krajach.

W miarę jak Thunderbird ewoluuje poza pojedynczą aplikację komputerową, rozszerzamy działalność na usługi stacjonarne, mobilne, płatne i nowe produkty, które pomagają ludziom i organizacjom efektywniej pracować bez utraty kontroli nad ekosystemami wielkich technologii. Nasz model przychodów łączy datki użytkowników, które pomagają w zapewnieniu swobodnej dostępności aplikacji Thunderbirda, z płatnymi usługami, które pokrywają koszty ofert hostowanych, jednocześnie wspierając długoterminowy zrównoważony rozwój i ciągłe innowacje. Uwaga na temat MZLA i Mozilli: MZLA Technologies Corporation to organizacja non-profit stojąca za Thunderbirdem i będąca częścią rodziny Mozilla.

MZLA jest odrębną firmą Mozilla Corporation i ma własne programy wynagrodzeń, świadczeń i polityki zatrudnienia. Aby dowiedzieć się więcej, odwiedź stronę www.thunderbird.net Możliwości Thunderbirda wykraczają poza nasze bezpłatne aplikacje na komputery stacjonarne i urządzenia mobilne. Poszukujemy starszego menedżera programu dotyczącego prywatności i zgodności, który pomoże w budowaniu i wzmacnianiu praktyk dotyczących prywatności, zgodności, zarządzania danymi i przeglądu dostawców, które wspierają produkty i operacje MZLA.

Prywatność i zgodność mają kluczowe znaczenie dla tego, jak budujemy i utrzymujemy zaufanie użytkowników, szczególnie w przypadku globalnej bazy użytkowników ze znaczącą obecnością w Europie. W miarę jak MZLA rozwija swoje produkty i usługi, ta rola pomoże zapewnić, że dane będą gromadzone, wykorzystywane, udostępniane, przechowywane i zarządzane w sposób odpowiedzialny, zgodnie z wartościami Thunderbirda i zobowiązaniami dotyczącymi zaufania użytkowników. Pomożesz przełożyć wymagania dotyczące prywatności, bezpieczeństwa i zgodności na praktyczne procesy, które pasują do naszych produktów i usług, infrastruktury, przepływów pracy wsparcia, ekosystemu dostawców i modelu operacyjnego.

MZLA jest małą, rozwijającą się organizacją i odpowiednią osobą będzie praktyczny menadżer programu, który potrafi stworzyć strukturę bez nadmiernego komplikowania pracy. Będziesz współpracować z prawnikami, inżynierami, produktami, wsparciem, finansami, operacjami i innymi partnerami w całej Mozilli, aby wyjaśnić własność, śledzić otwarte elementy, identyfikować, kiedy problemy wymagają eskalacji, a także zapewniać ciągłość międzyfunkcyjnych prac związanych z prywatnością i zgodnością. Ta rola wymaga silnego osądu, doskonałej kontroli i umiejętności działania w kontekście prawnym, technicznym, operacyjnym i przywódczym.

Pomożesz zapewnić dobrą koordynację prac związanych z prywatnością i zgodnością, odpowiednio udokumentowanie i oparcie na praktycznych procesach, które wspierają zaufanie użytkowników i odpowiedzialny rozwój produktów. Ta rola wymaga regularnego pokrywania się z godzinami pracy czasu wschodniego w celu spotkań, współpracy i koordynacji, w której liczy się czas. Zapraszamy kandydatów z innych stref czasowych, którzy mogą stale pokrywać się z czasem ET.

Co będziesz robić - Koordynowanie prac związanych z programem ochrony prywatności i zgodności MZLA, w tym planowanie, okresowe przeglądy, śledzenie ryzyka, dokumentacja i raportowanie dla kierownictwa. - Przełóż wymagania dotyczące prywatności, bezpieczeństwa i zgodności na praktyczne procesy, które pasują do sposobu działania MZLA. - Koordynowanie przeglądów dostawców i narzędzi z prawnikami, inżynierami, produktami, wsparciem, finansami, operacjami i innymi zainteresowanymi stronami. - Pomóż dokumentować przepływy danych, podwykonawców przetwarzania oraz względy dotyczące prywatności, bezpieczeństwa, umowne i operacyjne. - Wspieranie operacji związanych z prywatnością i zarządzaniem danymi dla globalnej bazy użytkowników, w tym przepływów pracy DSAR i praw do prywatności. - Pomagaj w opracowywaniu i utrzymywaniu praktycznych inwentarzy danych, rejestrów przetwarzania, praktyk przechowywania i dokumentacji związanej z prywatnością. - Współpracuj z zespołami technicznymi, aby wspierać praktyki dotyczące prywatności od samego początku w przypadku nowych produktów, usług, narzędzi i działań związanych z przetwarzaniem danych. - Wspieranie działań zapewniających zgodność i gotowość do audytu, w tym gotowość do zgodności z ISO, śledzenie dowodów, przeglądy dostępu i działania następcze w zakresie środków zaradczych. - Pomóż wzmocnić gotowość do reagowania na incydenty poprzez wyjaśnienie ról, ścieżek eskalacji, oczekiwań dotyczących dokumentacji i potrzeb w zakresie koordynacji. - Twórz lekkie wskazówki, listy kontrolne, szablony i materiały szkoleniowe, które pomogą zespołom spełnić oczekiwania dotyczące prywatności i zgodności bez tworzenia niepotrzebnej biurokracji. Co wnosisz - ponad 8 lat odpowiedniego doświadczenia zawodowego, najlepiej w środowisku oprogramowania, SaaS, technologii lub produktu technicznego. - Ponad 5 lat bezpośredniego lub ściśle powiązanego praktycznego doświadczenia w operacjach związanych z prywatnością, zarządzaniu programami zgodności, GRC, operacjach prawnych, zgodności z przepisami w zakresie bezpieczeństwa, zarządzaniu dostawcami, zarządzaniu danymi lub podobnej funkcji. - Doświadczenie w koordynowaniu wielofunkcyjnych programów w zespołach prawnych, inżynieryjnych, produktowych, wsparcia, finansowych i operacyjnych, w tym w pracy z zewnętrznym doradcą, doradcami, audytorami, konsultantami lub dostawcami, aby posunąć do przodu złożone prace. - Doświadczenie we wspieraniu przeglądów dostawców, narzędzi lub podwykonawców przetwarzania, w tym kwestii związanych z prywatnością, bezpieczeństwem, ryzykiem prawnym i operacyjnym. - Doświadczenie we wspieraniu operacji związanych z prywatnością, zarządzaniem danymi lub przepływami pracy dotyczącymi praw użytkowników w przypadku produktów lub usług z użytkownikami międzynarodowymi, w tym w obszarach takich jak RODO lub wymogi dotyczące prywatności UE, DSAR, żądania usunięcia lub eksportu, inwentarze danych, rejestry przetwarzania, przechowywania, kontroli dostępu lub utrzymywania polityki prywatności. - Biegłość techniczna i umiejętność współpracy z zespołami technicznymi w celu zrozumienia, w jaki sposób dane przechodzą przez systemy, w tym usługi w chmurze, narzędzia dostawców, systemy wsparcia, dzienniki, dane telemetryczne, uwierzytelnianie, uprawnienia dostępu i przechowywanie danych. - Znajomość zasad reagowania na incydenty, gotowości na naruszenia lub procesów eskalacji bezpieczeństwa/prywatności. - Silne umiejętności zarządzania projektami i programami, doskonała komunikacja pisemna, rozsądna ocena i umiejętność budowania pragmatycznych procesów o odpowiedniej wielkości dla małej, ale rozwijającej się organizacji. - Umiejętność uczenia się, oceniania i odpowiedzialnego wykorzystywania nowych technologii, w tym narzędzi obsługujących sztuczną inteligencję, w celu usprawnienia procesów pracy. - Umiejętność działania z inicjatywą w obszarach, w których procesy wciąż ewoluują, w tym identyfikacja interesariuszy, proponowanie kolejnych kroków, wyjaśnianie odpowiedzialności i wiedza, kiedy należy eskalować. Dodatkowe punkty za - Doświadczenie we wspieraniu gotowości na ISO 27001, SOC 2, audytach, certyfikatach lub podobnych działaniach zapewniających zgodność. - Doświadczenie w pracy w organizacji zajmującej się oprogramowaniem typu open source, oprogramowaniem konsumenckim, komunikacją, pocztą elektroniczną, organizacją technologiczną zorientowaną na prywatność lub z misją. - Doświadczenie w opracowywaniu materiałów szkoleniowych lub ułatwiających dotyczących prywatności, bezpieczeństwa, zgodności, przeglądu dostawców lub obsługi danych. - Doświadczenie z platformami GRC, narzędziami do zarządzania polityką, systemami sprzedaży biletów, narzędziami do zarządzania dostawcami lub innymi systemami używanymi do śledzenia przepływów pracy związanych z przestrzeganiem zasad. - Certyfikaty prywatności, takie jak CIPP/E, CIPP/US, CIPM lub podobne.

Jak wygląda sukces Sukces na tym stanowisku oznacza, że ​​praca nad prywatnością i zgodnością jest jasna, skoordynowana i łatwiejsza do wykonania dla zespołów. Pomożesz w tworzeniu praktycznych procesów, dokumentacji, własności i ścieżek eskalacji w zakresie przeglądów dostawców, przepływów pracy DSAR, zarządzania danymi i zgodności. Z czasem Twoja praca wzmocni zaufanie użytkowników, zmniejszy ryzyko operacyjne i pomoże MZLA skalować produkty i usługi bez niepotrzebnej biurokracji. Środowisko pracy Będziesz współpracować z naszym pełnym pasji personelem, partnerami zewnętrznymi i członkami społeczności open source z całego świata, aby wspierać misję i cele Thunderbirda.

Jest to praca zdalna, pełnoetatowa, wymagająca dobrej komunikacji, dokumentacji i kontroli. Ponieważ ta rola sprawdza się w kontekście prawnym, technicznym, operacyjnym i przywództwa, powinieneś czuć się komfortowo współpracując w różnych strefach czasowych i dyscyplinach za pośrednictwem spotkań wideo, udostępnianych dokumentów, śledzenia problemów i komunikacji asynchronicznej. Wynagrodzenie i świadczenia Porównujemy nasze wynagrodzenia podstawowe z rynkami lokalnymi i skupiamy się na 60. percentylu rynku porównywalnego.

Przedziały wynagrodzeń na tym stanowisku są następujące: - USA: 115 000 USD - 145 000 USD Możemy rozważyć kandydatów z szerokim zakresem odpowiedniego doświadczenia. Ostateczny tytuł, poziom i wynagrodzenie zostaną ustalone na podstawie kwalifikacji, doświadczenia i zakresu roli. Oprócz konkurencyjnych wynagrodzeń oferujemy kompleksowy pakiet świadczeń zaprojektowany tak, aby wspierać Cię całym sobą.

Praca i kariera - W pełni zdalna praca i elastyczność harmonogramu - Laptop zapewniany przez firmę - Roczny program premiowy - Miesięczne stypendium za pracę zdalną - Coroczne stypendium za rozwój zawodowy - Dostęp do platformy edukacyjnej Coursera - Konferencje branżowe - Spotkania firmowe i zespołowe Odpoczynek i zabawa - 24 dni PTO w roku (proporcjonalnie) - Twoje urodziny - Zamknięcie firmy na koniec roku - 9 dni na dobre samopoczucie - Święta państwowe - Inne płatne urlopy - Kwartalne stypendium socjalne na zajęcia osobiste/rodzinne Zdrowie i rodzina - Składki na podstawie ustawy 401(k) - Ubezpieczenie zdrowotne, stomatologiczne i okulistyczne - Ubezpieczenie na wypadek inwalidztwa - Ubezpieczenie na życie - Program pomocy pracowniczej - Płatny urlop rodzicielski - Płatne dni chorobowe Kwalifikacja do pracy Kandydaci muszą mieszkać i posiadać stałe zezwolenie na pracę w lokalizacji w kraju określonej w ogłoszeniu o pracę. W tej chwili nie możemy rozpatrywać kandydatów spoza tych rynków. Nie zapewniamy sponsorowania wiz.

Jak aplikować Aplikuj bezpośrednio poprzez naszą stronę kariery. Dokładnie przeglądamy każdy list motywacyjny i pytanie kontrolne, więc poświęć trochę czasu, aby odpowiedzieć na każde z nich. Cenimy autentyczne, przemyślane odpowiedzi, które odzwierciedlają Twoje własne doświadczenia i punkt widzenia.

Używanie narzędzi sztucznej inteligencji do dopracowywania tekstu jest w porządku, ale odpowiedzi powinny być własne. Kandydaci, którzy prześlą ogólne lub nieoryginalne odpowiedzi wygenerowane przez sztuczną inteligencję, mogą zostać zdyskwalifikowani z dalszego rozpatrywania. Nasze zaangażowanie na rzecz różnorodności, równości i włączenia społecznego MZLA wierzy w wartość różnorodnych praktyk twórczych i form wiedzy oraz wie, że różnorodność, równość i włączenie społeczne mają kluczowe znaczenie dla podstawowej misji firmy i ją wzbogacają.

Zachęcamy do składania wniosków wszystkich, w tym członków wszystkich społeczności poszukujących równości, takich jak (ale nie wyłącznie) kobiety, osoby rasowe i rdzenne, osoby niepełnosprawne, osoby o wszystkich orientacjach seksualnych, tożsamościach i sposobach wyrażania płci. Jesteśmy pracodawcą zapewniającym równe szanse. Nie dyskryminujemy ze względu na rasę (w tym fryzurę i budowę ciała), religię (w tym praktyki religijne i sposób ubioru), płeć, tożsamość płciową, ekspresję płciową, kolor skóry, pochodzenie narodowe, ciążę, pochodzenie, status partnera domowego, niepełnosprawność, orientację seksualną, wiek, predyspozycje genetyczne, stan zdrowia, stan cywilny, obywatelstwo, status wojskowy lub weteran ani z jakichkolwiek innych powodów objętych obowiązującymi przepisami.

MZLA nie będzie tolerować dyskryminacji ani molestowania ze względu na którąkolwiek z tych cech lub jakiekolwiek inne niezgodne z prawem zachowanie, postępowanie lub cel. Zapewnimy wykwalifikowanym osobom niepełnosprawnym rozsądne udogodnienia umożliwiające udział w procesie ubiegania się o pracę lub rozmowę kwalifikacyjną, pełnienie podstawowych funkcji zawodowych oraz otrzymywanie, w stosownych przypadkach, innych świadczeń i przywilejów związanych z zatrudnieniem. Aby poprosić o zakwaterowanie, skontaktuj się z nami pod adresem Hiringaccommodations@thunderbird.net. #LI-DNI Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/senior-privacy-compliance-program-manager-mozilla