ADVOCAT/ADVOCADA SÈNIOR ESPECIALITZAT EN PROTECCIÓ DE DADES, IA, CIBERSEGURETAT, CONTRACTES TECNOLÒGICS I COMPLIANCE DIGITAL

Sobre la posició

Busquem un/a professional sènior amb experiència contrastada en dret tecnològic per liderar projectes estratègics de protecció de dades, governança d’IA, ciberseguretat, contractació tecnològica i compliance digital. El/la candidat/a s’incorporarà a un equip multidisciplinari orientat a l’assessorament de companyies innovadores i plataformes digitals en entorns reguladors complexos i canviants.

Responsabilitats clau

- Dissenyar, implementar i auditar programes de compliment GDPR i LOPDGDD, incloent-hi el mapa de dades, el Registre d’Activitats de Tractament (RAT/RoPA), l’anàlisi de riscos, el pla d’acció i les clàusules informatives.
- Actuar com a DPO per a clients i realitzar Avaluacions d’Impacte en Protecció de Dades (DPIA) i Avaluacions d’Interès Legítim (LIA), així com Transfer Impact Assessments (TIA/DTIA) d’acord amb Schrems II i orientacions de l’EDPB.
- Redactar i negociar acords de tractament de dades (DPA), clàusules de seguretat i privacitat en contractes SaaS/PaaS/IaaS, acords d’encarregats i subencarregats, i condicions de serveis digitals.
- Dissenyar processos de resposta a incidents i bretxes de seguretat: detecció, contenció, notificació a autoritats i interessats, i informes posteriors amb mesures correctores.
- Implementar i optimitzar mecanismes de gestió de drets dels interessats (accés, rectificació, supressió, oposició, limitació, portabilitat, decisions automatitzades), amb controls de SLA i traçabilitat.
- Assessorar en governança i compliment de la IA: inventari i classificació de casos d’ús, gestió de riscos, documentació tècnica i d’explicabilitat, controls per a sistemes d’alt risc, i preparació per al marc de l’AI Act.
- Desenvolupar i mantenir marcs i polítiques de seguretat de la informació segons ISO/IEC 27001/27701, ENS, NIS 2, DORA i coordinació amb equips tècnics de ciberseguretat (No imprescindible, però amb interès per entrar-hi).
- Donar suport en compliance digital per a plataformes i serveis en línia d’acord amb DSA i DMA: processos de moderació, notificació i acció, sistemes de reclamació, transparència algorítmica, informes de transparència i gestió de riscos sistèmics.
- Coordinar inspeccions i relacions amb autoritats (AEPD, APDCAT, CNIL, EDPS), incloent respostes a requeriments, descàrrecs i execució de compromisos de remediació. • Impulsar negociació de contractes tecnològics: outsourcing, cloud, ciberseguretat gestionada, marketplaces i acords de dades (Data Sharing, Data Access, Data Governance).
- Preparar i impartir formació pràctica a equips tècnics, legals i d’operacions; desenvolupament de materials, tallers i simulacions d’incidents.
- Monitoritzar canvis normatius (GDPR/LOPDGDD, ePrivacy, AI Act, DSA/DMA, NIS2, DORA, Data Act, Data Governance Act, etc,) i elaborar butlletins i alertes per a clients.

Entregables i productes legals típics

- Registre d’Activitats de Tractament i mapa de dades end-to-end.
- DPIA, LIA i TIA/DTIA amb matrius de risc i pla de mesures.
- Playbooks de bretxes i notificació, incloent plantilles d’informes i comunicacions.
- Suite de polítiques i procediments (privacitat, seguretat, retenció, cookies, BYOD, IA responsable).
- DPAs i annexos de seguretat; clàusules SCCs modulars i acords de transferència.
- Marc de governança d’IA i documentació d’explicabilitat i traçabilitat.
- Informes de transparència DSA i protocols de moderació de contingut.
- Contractes SaaS/PaaS/IaaS, annexos de servei i SLA, i clàusules de compliment regulador.

Requisits del/la candidat/a

- Més de 8 anys d’experiència rellevant en protecció de dades, dret digital i contractació tecnològica, preferentment en despatx de primer nivell o in-house en sectors digitals/plataformes.
- Coneixement profund i actualitzat de GDPR i LOPDGDD, LSSI, ePrivacy, DSA/DMA, i idealment en alguns dels següents o interès per entrar-hi: DORA, ENS, ISOs, NIS2, AI Act, Data Act, Data Governance Act, així com de marcs de transferència internacional i guies/resolucions de l’EDPB i l’AEPD.
- Solvència en negociació i redacció de contractes tecnològics complexos i acords de seguretat/privacitat.
- Experiència gestionant incidents de seguretat i relació amb autoritats supervisores.
- Capacitat per liderar projectes, coordinar equips multidisciplinaris i gestionar clients exigents en entorns internacionals.
- Idiomes: domini del català, del castellà i del anglès (redacció i negociació).
- Es valoraran certificacions CIPP/E, CIPM, CIPT, DPO (AEPD), ISO 27001 Lead Implementer/Lead Auditor, o equivalents.

Competències

Excel·lent criteri jurídic i orientació a negoci; pensament analític i metodològic; habilitats de comunicació i influència; autonomia i proactivitat; enfocament risk-based i mindset tecnològic; compromís amb l’excel·lència i la confidencialitat.

El que oferim

ECIJA es una firma líder en TMT i en continuat procés de creixement. Treballar amb altres membres de l’equip TMT treballant en telecomunicacions, internet, continguts digitals, IP, gambling online, FinTech i altres. Entorn dinàmic i col·laboratiu, amb projectes d’alt impacte i exposició a clients de primer nivell. Contracte a temps complet i retribució competitiva d’acord amb l’experiència i aportació. Trajectòria de creixement amb projecció com a referent tècnic en dades, IA i compliance digital, i possibilitat d’assumir responsabilitats de lideratge.

Com presentar la candidatura

Si t’interessa participar en el procés de selecció, envia el teu CV a: Miriam Argemí – La confidencialitat del procés està garantida.