Data Protection Specialist

At GRUPO PROEDU, we are looking for a Data Protection Specialist to ensure compliance with the GDPR, LOPDGDD, and international standards. Its scope covers governance, compliance processes, risk management, and cross-functional coordination with multiple areas.

• Governance and regulatory framework: design, maintenance, and updating of the Privacy Management System, collaborating on the development of associated policies, procedures, and controls.

• Record of Processing Activities (ROPA): management and maintenance, ensuring its updating and the collection of the necessary information from the different business areas.

• Impact Assessments (DPIA): risk analysis, treatment plans, and integration of privacy by design/default into projects.

• Third-party management: review and negotiation of agreements, technical/organizational measures, and contractual controls together with the Legal and Procurement teams.

• International transfers: conducting TIAs, use of SCCs, and definition of safeguards (pseudonymization, encryption, localization).

• Breach management: coordination with Security, impact assessment, notification to authorities/affected individuals, and complete traceability documentation.

• Data subject rights: end-to-end management of the cycle, verification, deadlines, reasoned responses, and evidence.

• Audits and metrics: Collaborate in internal audits and compliance reviews, following up on action plans and privacy controls.

• Relationship with authorities: preparation of responses, regulatory monitoring, and translation of regulatory changes into operational actions.

• Training and culture: design and delivery of awareness plans by area with effectiveness evaluation.

• Cross-functional coordination: Work in a coordinated manner with the Technology, Security, Legal, and Business areas to ensure compliance with data protection principles in new projects and initiatives.

• Stable contract

• Location: Pozuelo de Alarcón (3 min from Renfe Pozuelo station).

• Flexible compensation plan (health insurance, gourmet card, childcare and transportation vouchers).

• Package of 26 vacation days and 4 personal days.

• Discounts of up to 80% on UNIR's training offering.
  

• Full-time, hybrid model location Madrid (first 3 months 100% on-site).

• Schedule: Mon to Thu 9:00 AM to 6:15 PM and Fri 9:00 AM to 2:00 PM (1h flexible between start and end time).

• Experience: 2–4 years in consulting or in-house, with practice in DPIAs, Art. 28 contracts, transfers, breaches, exercise of rights, etc.

• Education: Law Degree, Master's in: Data Protection, New Technologies, or Compliance. **Certifications will be positively valued: DPO under the AEPD‑DPD Scheme and exposure to ISO 27701/27001.

• Languages: English B2

The EDUCATIVO Group is firmly committed to equal opportunities and diversity, thereby creating an environment free from all discrimination.

En GRUPO PROEDUCA, buscamos un Especialista en Protección de Datos, para garantizar el cumplimiento del RGPD, LOPDGDD y estándares internacionales. Su alcance abarca la gobernanza, los procesos de cumplimiento, la gestión de riesgos y la coordinación transversal con múltiples áreas.

• Gobernanza y marco normativo: diseño, mantenimiento y actualización del Sistema de Gestión de Privacidad, colaborando en la elaboración de políticas, procedimientos y controles asociados.

• Registro de Actividades (RAT): Gestión y mantenimiento, asegurando su actualización y recopilación de la información necesaria con las distintas áreas de negocio.

• Evaluaciones de Impacto (EIPD/DPIA): análisis de riesgos, planes de tratamiento e integración de privacy by design/default en proyectos.

• Gestión de terceros: revisión y negociación de acuerdos, medidas técnicas/organizativas y control contractual junto al equipo Jurídico y Compras.

• Transferencias internacionales: realización de TIAs, uso de SCCs y definición de salvaguardas (pseudonimización, cifrado, localización).

• Gestión de brechas: coordinación con Seguridad, valoración de impacto, notificación a autoridades/personas afectadas y documentación de trazabilidad completa.

• Derechos de los interesados: gestión integral del ciclo, verificación, plazos, respuestas motivadas y evidencias.

• Auditorías y métricas: Colaborar en auditorías internas y revisiones de cumplimiento, realizando seguimiento de planes de acción y controles de privacidad.

• Relación con autoridades: preparación de respuestas, seguimiento regulatorio y traducción de cambios normativos en acciones operativas.

• Formación y cultura: diseño y entrega de planes de concienciación por áreas con evaluación de eficacia.

• Coordinación transversal: Trabajar de forma coordinada con las áreas de Tecnología, Seguridad, Jurídico y Negocio para garantizar el cumplimiento de los principios de protección de datos en nuevos proyectos e iniciativas.

• Contrato estable

• Ubicación: Pozuelo de Alarcón (a 3min estación Renfe Pozuelo).

• Plan de retribución flexible (seguro médico, tarjeta gourmet, cheques guardería y de transporte).

• Paquete 26 días de vacaciones y 4 días de asuntos propios.

• Descuentos de hasta 80% en la oferta formativa de UNIR.
  

• Jornada completa, modelo híbrido ubicación Madrid (primeros 3 meses 100% presencial).

• Horario: de L a J de 9:00 a 18:15 y V de 9:00 a 14:00 (1h flexible entre entrada y salida).

• Experiencia: 2–4 años en consultoría o in‑house, con práctica en DPIA, contratos art. 28, transferencias, brechas, ejercicios de derechos, etc.

• Formación: Grado Derecho, Máster en: Protección de Datos, Nuevas Tecnologías o Compliance. **Se valorará positivamente certificaciones: DPD bajo Esquema AEPD‑DPD y exposición a ISO 27701/27001.

• Idiomas: Inglés B2

El Grupo EDUCATIVO está firmemente comprometido con la igualdad de oportunidades y la diversidad, logrando con ello crear un entorno libre de toda discriminación.