Tehtävänkuvaus
Asiantuntija vastaa DPIA-arviointien suunnittelusta ja toteuttamisesta yhteistyössä asiakkaan tietosuoja-, tietoturva-, IT- ja liiketoiminta-asiantuntijoiden kanssa.
Työhön kuuluu esimerkiksi:
- Microsoft 365 Copilotin, Clauden ja ChatGPT DPIA-arviointien toteuttaminen
- henkilötietojen käsittelyn, käyttötarkoitusten ja tietovirtojen kartoittaminen
- tietosuojariskien tunnistaminen ja arviointi
- olemassa olevien kontrollien ja riskienhallintatoimenpiteiden arviointi
- palveluntarjoajien tietosuoja- ja käsittelymallien huomioiminen arvioinneissa
- tarvittavien riskienhallintatoimenpiteiden ja kehitysehdotusten määrittely
- DPIA-dokumentaation laatiminen yhdessä asiakkaan kanssa
Työ aloitetaan ensisijaisesti Microsoft 365 Copilotin ja Clauden arvioinneista. ChatGPT DPIA on tarkoitus toteuttaa tämän jälkeen.
Osaamisvaatimukset
Edellytämme:
- vahvaa käytännön kokemusta GDPRä ja tietosuojasta
- aikaisempaa hands-on-kokemusta DPIA-arviointien toteuttamisesta
- kykyä tunnistaa ja arvioida henkilötietojen käsittelyyn liittyviä riskejä sekä määritellä tarvittavia hallintatoimenpiteitä
- ymmärrystä pilvi- ja SaaS-palveluiden tietosuojasta ja tietovirroista
- riittävää teknistä ymmärrystä generatiivisesta tekoälystä ja LLM-pohjaisista palveluista
- kykyä työskennellä itsenäisesti ja fasilitoida arviointia eri sidosryhmien kanssa
- sujuvaa suomen ja englannin kielen taitoa
Eduksi katsotaan:
- aikaisempi DPIA- tai privacy assessment -kokemus Microsoft 365 Copilotista, Claudesta tai ChatGPTä
- Microsoft 365- ja Azure-ympäristöjen tuntemus
- AI governance- ja AI risk management -osaaminen
- kokemus AI Actin ja GDPR yhteensovittamisesta käytännön AI-ratkaisuissa