Job
- Level
- Erfahren
- Ort
- Göttingen
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Project, Security
- Anstellung
- Vollzeit
- Vertragsart
- Befristetes Dienstverhältnis
Job Zusammenfassung
In dieser Position verwaltest du ein Datenschutzmanagementsystem, führst Datenschutz-Folgenabschätzungen durch, koordinierst technische Maßnahmen und kümmerst dich um die Bearbeitung von Betroffenenrechten und Datenschutzverletzungen.
Job Technologien
Deine Rolle im Team
- Verwaltung eines Datenschutzmanagementsystems (DSMS), einschließlich Richtlinien, Prozessen und KPIs.
- Führung eines Verzeichnisses der Verarbeitungstätigkeiten (RoPA); Durchführung von Datenschutz-Folgenabschätzungen (DPIA/DSFA) und Abwägungen des berechtigten Interesses.
- Koordination technischer und organisatorischer Maßnahmen (TOM) gemäß Art. 32 DSGVO mit der IT/InfoSec und deren regelmäßige Überprüfung.
- Verwaltung von Datenschutzverletzungen (Meldung, Forensik, gewonnene Erkenntnisse) und prozesssichere Bearbeitung von Rechten betroffener Personen (Auskunft, Löschung usw.).
- Vertragsmanagement im Rahmen der Auftragsverarbeitung (AVV), einschließlich Standardvertragsklauseln, Übermittlungen in Drittländer, TOM-Überprüfungen und Lieferantenaudits.
- Schulungen, Sensibilisierungskampagnen und Beratung für Fachabteilungen; Sparring für die Produktentwicklung ('Privacy by Design/Default').
- Planung und Durchführung interner Audits/Lückenanalysen; Nachverfolgung von Maßnahmen und Berichterstattung an die Geschäftsleitung.
- Beobachtung rechtlicher/regulatorischer Entwicklungen (DSGVO/BDSG, TTDSG/ePrivacy, Schrems II, Leitlinien der Aufsichtsbehörden).
- Enge Zusammenarbeit mit den Bereichen Informationssicherheit, Recht/Compliance, IT und, falls vorhanden, dem Datenschutzbeauftragten.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Masterstudium (z.B. Rechtswissenschaften, Wirtschaftsinformatik, Informatik oder Betriebswirtschaftslehre mit Schwerpunkt Compliance) oder eine vergleichbare Qualifikation.
Qualifikationen
- Sehr gute Kenntnisse der DSGVO/des BDSG; Verständnis für ISO 27001/27701 und ISMS-Prozesse.
- Sicherer Umgang mit DPIA, RoPA, TOM, AV-Verträgen, SCCs und Prozessen im Zusammenhang mit den Rechten betroffener Personen bzw. Vorfällen.
- Ausgeprägte Kommunikations- und Beratungsfähigkeiten; Fähigkeit, komplexe Anforderungen praxisnah umzusetzen.
- Strukturierte, selbstständige Arbeitsweise; hohe Ergebnisorientierung und Teamfähigkeit.
- Deutsch mindestens C1, Englisch mindestens B2.
Erfahrung
- Mehrjährige Erfahrung im operativen Datenschutzmanagement.
Unser Angebot
- Flexible Arbeitszeiten und die Möglichkeit zu mobilem Arbeiten.
- Ein modernes, vielfältiges und außergewöhnliches Arbeitsumfeld mit großer Nähe zu Wissenschaft und Forschung an der Schnittstelle mehrerer innovativer Technologiebereiche.
- Eine interessante und vielseitige Tätigkeit in einem großen, international tätigen IT-Kompetenzzentrum.
- Mitarbeit in einem kompetenten und engagierten Team.
- Unterstützung bei der Qualifizierung und Weiterentwicklung Ihrer Fähigkeiten sowohl im akademischen Umfeld als auch mit Hinblick auf eine Karriere in der Wirtschaft.
- Sozialleistungen des öffentlichen Dienstes.
Benefits
Essen & Trinken
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen
Als Hochschulrechenzentrum für die Georg-August-Universität Göttingen und Rechen- und IT-Kompetenzzentrum für die Max-Planck-Gesellschaft bieten wir ein breites Spektrum an Informations- und Kommunikationsleistungen für die Wissenschaft.
Description
- Unternehmensgröße
- 250+ Employees
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Gesundheitswesen, Soziales