ph3Chi siamo /h3 pEnpal è il green unicorn numero 1 in Europa: nata a Berlino nel 2017, presente in Italia dal 2023, con oltre 90.000 clienti e 905 milioni di euro di fatturato. Aiutiamo le famiglie a raggiungere l'indipendenza energetica con fotovoltaico, wallbox e pompe di calore, gestiti da tecnologie digitali proprietarie. /p h3Attività richieste /h3 ullipFotografare i trattamenti e mettere in ordine il registro, partendo dalle aree a rischio più alto: dati particolari ex art. 9, accessi ai dati del personale, conservazione, marketing e gestione dei consensi /p /li /ul ullipRendere solide le procedure che devono reggere un controllo: gestione dei data breach entro le 72 ore, DPIA sui nuovi progetti, Data Processing Agreement con i fornitori /p /li /ul ullipSorvegliare l'osservanza di normativa, policy e procedure, individuando i gap e indicando le azioni correttive /p /li /ul ullipVerificare che il registro delle attività di trattamento tenuto dal Titolare sia completo, accurato e aggiornato /p /li /ul ullipFornire pareri sulle valutazioni d'impatto e sorvegliarne lo svolgimento, ai sensi dell'art. 35(2) /p /li /ul ullipCurare i rapporti con il Garante e con gli interessati, cooperando con l'Autorità /p /li /ul ullipGestire i data breach insieme a IT, Legal e alle altre funzioni coinvolte, nel rispetto dei termini di notifica /p /li /ul ullipLavorare con IT e Information Security sulla valutazione delle misure tecniche e organizzative /p /li /ul ullipProgettare ed erogare formazione e privacy awareness alle persone dell'organizzazione /p /li /ul ullipMonitorare l'evoluzione normativa su protezione dei dati, NIS2, AI Act e whistleblowing, e valutarne gli impatti /p /li /ul ullipAdattare le policy privacy di Gruppo al quadro normativo italiano, segnalando le divergenze che richiedono soluzioni locali, e contribuire ai progetti privacy internazionali /p /li /ul ullipCoordinare, quando serve, consulenti e studi legali esterni /p /li /ul h3Cosa ci serve davvero /h3 ullipAlmeno 5 anni di esperienza in Privacy, Data Protection o Information Security,



con casi concreti alle spalle /p /li /ul ullipConoscenza approfondita del GDPR, della normativa italiana (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018) e dei provvedimenti del Garante /p /li /ul ullipEsperienza diretta e documentabile su DPIA, DPA, data breach, registri, informative e policy /p /li /ul ullipAssenza di conflitti di interesse ai sensi dell'art. 38(6) GDPR, da attestare al momento del conferimento dell'incarico /p /li /ul ullipPartita IVA e copertura assicurativa per responsabilità civile professionale /p /li /ul ullipItaliano e inglese fluenti: l'inglese è la lingua di lavoro con il Gruppo /p /li /ul h3Ci aiuta molto /h3 ullipEsperienza in contesti B2C ad alto volume: marketing diretto, lead generation, teleselling, gestione del consenso /p /li /ul ullipUna precedente designazione come DPO, meglio se in gruppi multinazionali /p /li /ul ullipEsperienza nel settore energia, utility o retail /p /li /ul ullipCertificazione DPO secondo schema accreditato o profilo competente UNI 11697:2017 /p /li /ul ullipFamiliarità con il Modello Organizzativo ex D.Lgs. 231/2001 e con la normativa whistleblowing (D.Lgs. 24/2023) /p /li /ul ullipAver già lavorato in una filiale italiana che risponde a un quartier generale estero /p /li /ul h3Come lavoriamo insieme /h3 ullipbForma contrattuale: /b prestazione d'opera professionale con partita IVA, piena autonomia organizzativa, nessun vincolo di orario /p /li /ul ullipbDurata: /b 12 mesi rinnovabili /p /li /ul ullipbImpegno: /b 1 giornata a settimana nei primi 6 mesi, poi 1 giornata ogni 2 settimane, più giornate aggiuntive a consumo per data breach, DPIA su nuovi progetti e verifiche ispettive.



Modalità ed impegno modulabili. /p /li /ul ullipbReperibilità: /b disponibilità a essere contattato o contattata entro 8 ore lavorative in caso di sospetto data breach, anche fuori dalle giornate programmate /p /li /ul ullipbSede: /b Milano, Via San Gregorio 38, a due passi dalla Stazione Centrale: con modalità di lavoro ibrida da concordare. /p /li /ul ullipbDesignazione: /b il perimetro dell'incarico, inclusa l'eventuale designazione formale quale Data Protection Officer ai sensi degli artt. 37-39 del Regolamento UE 2016/679, viene definito al momento del conferimento, in raccordo con il network privacy del Gruppo /p /li /ul ullipbRiservatezza: /b sottoscrizione di un accordo di riservatezza a tutela dei dati e delle informazioni aziendali /p /lilipbTipologia /bIncarico professionale con partita IVA, fractional /p /li /ul h3Cosa offriamo /h3 ullipUn volume di giornate garantito nella fase di set-up, con calendario concordato in anticipo, e il rimborso delle spese documentate concordate in via preventiva /p /li /ul ullipUn budget dedicato a formazione, strumenti e approfondimenti specialistici, ai sensi dell'art. 38(2) GDPR /p /li /ul ullipUn referente privacy interno, come interfaccia stabile per raccogliere informazioni e far atterrare le azioni concordate /p /li /ul ullipAccesso diretto al vertice e alle funzioni chiave: le decisioni si prendono dove lavori /p /li /ul ullipIl confronto con il network internazionale di esperti Privacy del Gruppo Enpal /p /li /ul ullipUn contesto in forte crescita, in cui la funzione privacy viene costruita e non ereditata /p /li /ul pLa ricerca è rivolta a candidati di tutti i generi, nel rispetto del D.Lgs. 198/2006. Valutiamo le candidature sulla base di competenze ed esperienza. I dati personali trasmessi sono trattati ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 esclusivamente per le finalità di selezione: l'informativa completa è disponibile nella pagina di candidatura. /p /p #J-18808-Ljbffr

📌 Privacy Manager & DPO — Fractional (Milano)
🏢 Enpal
📍 Milano