BOCM

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID

Pág. 68

MARTES 31 DE OCTUBRE DE 2023

B.O.C.M. Núm. 259

Identificación del perfil para instancias de
solicitud:

P 02

Ámbito funcional

Oficina de Protección de Datos de la Agencia

Número de puestos convocados

Según Anexo 1

Grupo profesional CC Agencia:

IV (Grado 4)

Función profesional CC Agencia:

Consultor de Gestión

Objeto inicial del puesto convocado:

Desarrollo de actividades propias de la Oficina de Protección de Datos de la Agencia y apoyo al Delegado de Protección de Datos de la
Agencia:
x Diseñar, crear y gestionar una oficina de protección de datos: elaborar las normas internas de actuación y procesos.
x Diseñar, crear y gestionar un canal de comunicación entre los responsables del tratamiento de datos personales de la Comunidad de Madrid
y Madrid Digital como encargado del tratamiento.
x Realizar las auditorías internas necesarias en materia de protección de datos para garantizar el cumplimiento de la normativa vigente en
las distintas áreas de Madrid Digital.
x Asesorar y emitir informes jurídicos requeridos por Madrid Digital en materia de protección de datos.
x Gestionar el registro de actividades de tratamiento de Madrid Digital, así como elaborar documentación necesaria en materia de protección
de datos, incluyendo propuestas normativas, guía de análisis de riesgo y evaluación de impacto, guía de funciones del encargado de
tratamiento y demás guías necesaria para el cumplimiento de la normativa en materia de protección de datos.

Titulación universitaria oficial requerida

Titulado universitario de Grado, Licenciado, Ingeniero

Experiencia mínima requerida

3 años como Delegado de Protección de Datos de empresa pública o privada, o perteneciente a una oficina de protección de datos o
puesto similar.

Criterios de valoración de méritos de los candidatos (hasta 40 puntos)
1. Formación
(hasta 10 puntos)

1. Titulación universitaria específica relacionada con el objeto del puesto (hasta 3 puntos)
a) Titulaciones oficiales requeridas como mínimas que estén relacionadas con la actividad descrita en el objeto del puesto, como son,
entre otras, Derecho
b) Doctorado, Master universitario oficial, doble Grado en ámbitos relacionados con el objeto del puesto.
2. Formación complementaria relacionada con el objeto del puesto (hasta 7 puntos)
a) Certificación como Delegado en Protección de Datos por la AEPD
b) Formación complementaria: Indicamos como referencia y no con carácter exclusivo, la siguiente:
x En los ámbitos relacionados en el objeto del puesto y la experiencia valorable.
x
x
x
x

Cursos en entidades acreditadas por la AEPD no incluidos en el apartado a)
En los ámbitos de compliance, asesoramiento jurídico, contratación pública, derecho digital.
Competencias Digitales.
Habilidades personales y grupales tales como: análisis de problemas y toma de decisiones, comunicación, presentaciones eficaces,
gestión de equipos, etc.
x En materia de igualdad de género, violencia de género y prevención de situaciones de acoso laboral, sexual o por razón de sexo
en el trabajo.
2. Experiencia
(hasta 30 puntos)

x Tareas indicadas en el objeto del puesto o similares
x Experiencia como Delegado de Protección de Datos o en Oficina de Protección de Datos, en empresas de más de 500 empleados
x Haber ocupado puestos relacionados con Protección de datos: Responsable del RAT, Encargado de Tratamiento, Responsable del Registro
de Encargado, Delegado de Protección de Datos, colaborador de la Oficina de Protección de Datos o similares.
x Realización del análisis de riesgo y evaluación de impacto de protección de datos.
x Elaboración de mapas de riesgos en protección de datos.
x Definición, implantación y desarrollo de la medidas de seguridad en privacidad derivadas del Esquema Nacional de Seguridad
FASE DE OPOSICIÓN: ÁREAS DE CONOCIMIENTO OBJETO DEL PRIMER BLOQUE

1

Políticas de Igualdad de Género, como la Ley Orgánica 3/2007, de 22 de marzo, para la Igualdad efectiva de mujeres y hombres

2

Administración Pública Digital: Plan de Digitalización de las AAPP. Las TIC en la Ley 39/2015 y en la Ley 40/2015: Derechos de las personas en sus relaciones con las AA.PP.; Registros
electrónicos de apoderamientos; Sistemas de identificación de los interesados y mecanismos de firma electrónica; Notificaciones electrónicas; Documentos electrónicos: emisión y remisión
de documentos; Archivo electrónico; Punto de Acceso General; Registro Electrónico General, y relaciones electrónicas entre Administraciones

3

Esquema Nacional de Seguridad y estrategia de ciberseguridad 2019.

4

Reglamento General de Protección de Datos (GDPR): Principios, derechos de los interesados y obligaciones de las organizaciones. Consentimiento y bases legales.

5

Análisis de riesgos y evaluaciones de impacto de protección de datos relacionados con el tratamiento de datos en situaciones de alto riesgo.

6

Transferencia internacional de datos fuera de la UE: Cláusulas Contractuales Tipo y el Escudo de Privacidad UE-EE.UU. Acuerdos corporativos vinculantes, los tipo y las normas
corporativas vinculantes.

7

Responsable de tratamiento, Encargado de tratamiento y Delegado de Protección de Datos: Responsabilidades y competencias del DPO. Relaciones con los responsables del ENS.

8

Compliance y gobernanza de protección de datos.

9

Régimen sancionador.
Contratos del sector público: Regulación de la contratación pública y establecimiento de los procedimientos y normas que deben seguir las administraciones en la contratación de bienes,
servicios y obras.

BOCM-20231031-7

10