Privacy Manager DPO Fractional

Chi siamo

Enpal è il green unicorn numero 1 in Europa, nata a Berlino nel 2017 e presente in Italia dal 2023 con oltre 90 000 clienti e 905 milioni di euro di fatturato. Aiutiamo le famiglie a raggiungere l’indipendenza energetica con fotovoltaico, wallbox e pompe di calore gestiti da tecnologie digitali proprietarie.

Attività richieste

• Fotografare i trattamenti e mettere in ordine il registro, partendo dalle aree a rischio più alto (dati particolari ex art. 9, accessi ai dati del personale, conservazione, marketing e gestione dei consensi).
• Rendere solide le procedure per il controllo e la gestione dei data breach entro le 72 ore.
• Redigere DPIA sui nuovi progetti e Data Processing Agreement con i fornitori.
• Sorvegliare l’osservanza di normativa, policy e procedure, individuando gap e azioni correttive.
• Verificare la completezza, accuratezza e aggiornamento del registro delle attività di trattamento.
• Fornire pareri sulle valutazioni d’impatto e monitorarne lo svolgimento (art. 35 § 2).
• Curare i rapporti con il Garante e con gli interessati, cooperando con l’Autorità.
• Gestire i data breach insieme a IT, Legal e altre funzioni, rispettando i termini di notifica.
• Lavorare con IT e Information Security sulla valutazione delle misure tecniche e organizzative.
• Progettare ed erogare formazione e privacy awareness all’interno dell’organizzazione.
• Monitorare l’evoluzione normativa (NIS2, AI Act, whistleblowing) e valutarne gli impatti.
• Adattare le policy privacy di gruppo al quadro normativo italiano e contribuire ai progetti privacy internazionali.
• Coordinare, quando necessario, consulenti e studi legali esterni.

Requisiti

• Almeno 5 anni di esperienza in Privacy, Data Protection o Information Security con casi concreti.
• Conoscenza approfondita del GDPR e della normativa italiana (D.lgs. 196/2003, D.lgs. 101/2018).
• Esperienza documentata su DPIA, DPA, data breach, registri, informative e policy.
• Assenza di conflitti di interesse ai sensi dell’art. 38‑6 GDPR, da attestare al conferimento dell’incarico.
• Partita IVA e copertura assicurativa per responsabilità civile professionale.
• Italiano e inglese fluenti (l’inglese è lingua di lavoro).
• Esperienza in contesti B2C ad alto volume (marketing diretto, lead generation, teleselling, gestione del consenso).
• Precedente designazione come DPO, preferibilmente in gruppi multinazionali.
• Esperienza nel settore energia, utility o retail.
• Certificazione DPO secondo schema accreditato o profilo professionale UNI 11697:2017.
• Familiarità con il Modello Organizzativo ex D.lgs. 231/2001 e con la normativa whistleblowing (D.lgs. 24/2023).
• Eventuale esperienza in filiali italiane di gruppi con quartier generale estero.

Come lavoriamo

• Contratto di prestazione d’opera professionale con partita IVA, piena autonomia organizzativa.
• Durata 12 mesi, rinnovabili.
• Impegno: 1 giornata a settimana nei primi 6 mesi, poi 1 giornata ogni 2 settimane, con giornate aggiuntive a consumo per data breach, DPIA e verifiche ispettive.
• Reperibilità entro 8 ore lavorative in caso di sospetto data breach, anche fuori dalle giornate programmate.
• Sede a Milano (Via San Gregorio 38) con modalità di lavoro ibrida da concordare.

Cosa offriamo

• Volume di giornate garantito nella fase di set‑up, con calendario concordato.
• Rimborso spese documentate e budget dedicato a formazione, strumenti e approfondimenti specialistici.
• Referente privacy interno come interfaccia stabile.
• Accesso diretto al vertice e alle funzioni chiave del gruppo.
• Confronto con il network internazionale di esperti privacy di Enpal.
• Contesto in forte crescita dove la funzione privacy viene costruita ex novo.