Group Data Protection Regulation - Tempo Determinato
Pubblicato il 31-07-2026 - Mediobanca in Milano
Mediobanca è la principale banca d'investimento in Italia ed uno dei player più importanti a livello europeo con filiali a Londra, Madrid,Parigi e New York. Fin dalla fondazione di Mediobanca nel 1946, accompagniamo la crescita delle imprese italiane con una consulenza di altissimo livello e un’offerta creditizia completa, proponendo servizi su misura e soluzioni fra le più sofisticate disponibili sui mercati finanziari: dall’advisory al lending, dal Capital Market allo Specialty Finance. Presenza storica, solido posizionamento di mercato, specializzazione, qualità dei servizi, levatura qualificato: le imprese che si rivolgono a Mediobanca sanno di poter contare sull’eccellenza e sull’esclusività che hanno consolidato nel tempo la nostra impeccabile reputazione. Tra i nostri clienti figurano alcuni dei principali gruppi di business in Italia, oltre a un numero significativo di aziende di medie dimensioni, a cui abbiamo dedicato particolare attenzione negli ultimi dieci anni. Ci stiamo concentrando sempre di più sui nostri clienti internazionali, sia per le loro esigenze transfrontaliere che per le operazioni nazionali. Abbiamo introdotto nuovi prodotti e mirato a nuovi clienti per affrontare le sfide poste dagli attuali mercati finanziari altamente competitivi. Come sempre sono i nostri clienti, insieme ai nostri professionisti e alla solidità delle nostre finanze, a rappresentare i valori fondamentali di Mediobanca.
Posizione:
La Risorsa verrà inserita nell’unità Group Data Protection Regulation di Mediobanca, a supporto del Responsabile della protezione dei dati (Data Protection Officer), a cui è affidata la sorveglianza e l’osservanza delle norme in materia di protezione dei dati personali, con compiti organizzativi, informativi, di consulenza, monitoraggio e controllo.
L’unità Group Data Protection, incardinata nella Funzione Compliance e AML di Capogruppo, cura per Mediobanca e per le Società italiane del Gruppo le attività a presidio della normativa europea in materia di protezione dei dati personali, assicurando il coordinamento delle omologhe strutture per le Società estere del Gruppo.
Dall’entrata in applicazione del GDPR ad oggi, l’unità costituisce presidio specialistico nella gestione delle violazioni dei dati personali.
Principali attività
- presidio della normativa di riferimento e analisi del corpo procedurale privacy;
- supporto nello svolgimento dei principali adempimenti privacy (tenuta e aggiornamento del registro dei trattamenti, predisposizione delle informative sul trattamento dei dati personali, dei riscontri all’esercizio dei diritti da parte degli interessati, delle valutazioni di impatto sulla protezione dei dati, di misure organizzative quali procedure e policy, ecc.);
- assistenza nell’esecuzione di verifiche di conformità (on-going, campionarie e di impianto), monitorando i follow-up all'esito dei controlli effettuati;
- nell’ambito del presidio privacy dei fornitori: revisione delle schede privacy contenenti le informazioni sui trattamenti dei dati personali svolti da tali soggetti, individuazione del loro ruolo privacy e definizione delle clausole contrattuali, ivi incluse le nomine a responsabile del trattamento;
- collaborazione nella predisposizione di documentazione di accountability su iniziative e progettualità, anche di matrice IT e reportistica indirizzata al senior management e agli organi sociali;
- assistenza nella gestione di eventuali violazioni dei dati personali;
- applicazione delle metodologie delle autorità europee, in primis Comitato europeo per la protezione dei dati ed ENISA;
- collaborazione nella formazione del personale, curando la redazione di newsletter privacy.
Requisiti:
- laurea in discipline giuridiche o economiche;
- dimestichezza sui principali adempimenti GDPR;
- costituisce titolo preferenziale un’esperienza pregressa in materia di protezione dei dati personali in studio legale, azienda o società di consulenza;
- proattività, capacità di problem-solving e cura nei dettagli;
- capacità relazionale e di lavoro in team;
- attitudine all’approfondimento e interesse per tematiche di matrice IT/AI;
- ottima conoscenza degli strumenti Microsoft Office (Excel, Power Point, Word) e della lingua inglese scritta e parlata.
- il possesso di certificazioni (es. CIPP/E) è gradito;
Richiesta disponibilità immediata
Altre informazioni:
In linea con la normativa sulla trasparenza retributiva, specifichiamo che la tipologia contrattuale prevista per il ruolo è di un contratto di somministrazione a tempo determinato con retribuzione minima di € 36.423,99 lordi annui e inquadramento contrattuale come Impiegato III Area I Livello del CCNL del credito.
Per le aziende del Gruppo Mediobanca la diversità e l’inclusività sono valori fondamentali. Le persone interessate verranno considerate nel rispetto della diversità, valorizzando differenti caratteristiche di età, cultura, abilità e orientamento o espressione di genere.