Jurist med teknisk inriktning inom CRA och GDPR

Description

Jurist med teknisk inriktning inom CRA och GDPR

Vi söker en jurist eller legal specialist med teknisk förståelse för ett konsultuppdrag inom cybersäkerhet, produktreglering och dataskydd. Uppdraget gäller en digital lösning som kommunicerar med industriella skannrar och tillhandahålls på EU-marknaden.

Fokus ligger främst på att bedöma hur Cyber Resilience Act (CRA) och GDPR påverkar produkten och leverantören. Även NIS2 behöver analyseras för att fastställa om regelverket innebär några direkta eller indirekta krav.

Uppdraget omfattar bland annat

• Bedöma om lösningen klassificeras som en produkt med digitala element enligt CRA.
• Identifiera vilka skyldigheter CRA innebär för leverantören.
• Analysera krav på cybersäkerhet, dokumentation, riskhantering, sårbarhetshantering och efterlevnad.
• Bedöma GDPR-frågor kopplade till användarkonton och loggning av operatörshändelser.
• Utvärdera den rättsliga grunden för långtidslagring av eventloggar och behovet av spårbarhet.
• Rekommendera lämpliga principer för lagringstid, gallring, åtkomst och dokumentation.
• Analysera om NIS2 medför direkta krav eller indirekta kund- och avtalskrav.
• Ta fram konkreta rekommendationer och en tydlig handlingsplan för fortsatt regelefterlevnad.

Vi söker dig som har

• Juridisk utbildning eller motsvarande relevant erfarenhet.
• Dokumenterad kunskap om Cyber Resilience Act.
• God kunskap om GDPR, särskilt inom loggning, lagring och behandling av personuppgifter i tekniska system.
• Förståelse för mjukvara, uppkopplade produkter och industriella system.
• Förmåga att omsätta juridiska krav till praktiska och tekniskt genomförbara åtgärder.
• Mycket god kommunikativ förmåga på svenska och engelska.

Erfarenhet av NIS2, produktcompliance, cybersäkerhet, CE-märkning eller arbete med mjukvaru- och hårdvaruprodukter är meriterande.

Om uppdraget

Uppdraget passar dig som trivs i gränslandet mellan juridik och teknik och som kan arbeta nära både produktutvecklare, tekniska specialister och verksamhetsansvariga. Målet är att skapa en tydlig bild av vilka regelverk som gäller, vilka risker som behöver hanteras och vilka åtgärder som bör prioriteras.

Mvh

Ivan Kertan

ivan.kertan@sigma.se

0761287807