Jurist inom Compliance & Regulatory, AI Act & GDPR - Stockholm

Därför söker vi dig

Många företag vet att AI Act och GDPR gäller dem, men inte vilka AI-system de faktiskt har, hur de ska klassificeras eller vem i organisationen som ansvarar för dem. Gapet mellan regelverket och verksamhetens vardag är där compliance-arbetet görs.

Vi söker en jurist med compliance och regulatoriska frågor som specialistområde.

Du ska kunna ta ett regelverk från text till fungerande rutiner, kontroller och dokumentation i en verklig organisation.

Om rollen

Du hjälper företag att identifiera sina regulatoriska risker och bygga upp det arbete som krävs för att hantera dem. Rollen är operativ: du kartlägger, analyserar, skriver policies och processer och följer upp att de fungerar. AI governance, AI Act och GDPR är kärnan, men många klienter omfattas också av sektorsspecifik reglering som ska passa in i samma struktur.

En typisk leverans kan vara en genomgång av en organisations AI-användning: en inventering av vilka system som används, en riskklassificering enligt AI Act, en gap-analys mot befintligt dataskyddsarbete och en plan för vad som ska göras, av vem och i vilken ordning.

Exempel på vad du kan arbeta med

• Genomföra inventering och riskklassificering av AI-system enligt AI Act
• Göra gap-analyser mot AI Act och GDPR och ta fram åtgärdsplaner
• Ta fram AI-policies, riktlinjer och ansvarsfördelning för AI governance
• Genomföra konsekvensbedömningar avseende dataskydd och, där det krävs, konsekvensbedömningar avseende grundläggande rättigheter
• Bygga upp register, dokumentation och interna kontroller som visar efterlevnad
• Utforma utbildning för att uppfylla AI Act:s krav på AI-kunnighet hos personalen
• Stödja klienter i kontakter med tillsynsmyndigheter, till exempel vid personuppgiftsincidenter
• Samordna AI Act och GDPR med annan reglering som klienten omfattas av

Vi söker dig som

• Har juristexamen eller motsvarande juridisk examen
• Har arbetat med compliance eller regulatoriska frågor, på byrå, i en compliance- eller legalfunktion, på myndighet eller i konsultroll
• Har god kunskap om GDPR och kan redogöra för AI Act:s riskbaserade struktur och de skyldigheter den ger
• Är strukturerad och kan omsätta juridiska krav i processer som fungerar för människor utan juridisk bakgrund
• Uttrycker dig väl på svenska och engelska i tal och skrift

Vi bedömer din specialistkompetens utifrån vad du har arbetat med, inte utifrån antal år.

Det är meriterande om du

• Har arbetat som dataskyddsombud eller i nära samarbete med ett dataskyddsombud
• Har erfarenhet av ledningssystem, till exempel ISO/IEC 42001 eller ISO/IEC 27001
• Har arbetat med sektorsreglering inom exempelvis finans, hälso- och sjukvård eller telekom
• Har erfarenhet av riskhantering eller internrevision
• Har arbetat med compliance i internationella organisationer

AI Act och GDPR i rollen

AI Act är uppbyggd som ett riskbaserat compliance-ramverk. Vissa AI-metoder är förbjudna, system med hög risk kräver riskhantering, dokumentation och mänsklig tillsyn, och alla organisationer som använder AI ska säkerställa tillräcklig AI-kunnighet hos personalen. Det går inte att uppfylla utan en kartläggning av vilka system som faktiskt används och vilken roll organisationen har.

GDPR bygger på samma princip om ansvarsskyldighet: organisationen ska kunna visa att den följer reglerna. I rollen arbetar du med att bygga ett gemensamt governance-arbete för båda regelverken, i stället för två parallella processer.

Hur vi arbetar

Juridiken på Lawgent ska vara:

• Tydlig
• Kommersiellt relevant
• Praktiskt användbar
• Tekniskt informerad
• Framåtblickande

Det innebär att en analys inte är klar när regelverket är beskrivet. Klienten ska förstå risken, vilka alternativ som finns och vad de konkret behöver göra härnäst.