20 Data Protection Jobs

Beratung der Hochschulmitglieder zu Informationssicherheit, Datenschutz, IT-Risikomanagement und Information-Compliance, organisatorische Maßnahmen im Informationssicherheitsmanagement (ISM), Datenschutzmanagement(DSM) und IT-Risikomanagement planen, koordinieren und durchführen, Konzepterstellung, Customizing und Datenpflege im Rahmen der Einführung einer hochschulweiten Software-Lösung für DSM, ISM und IT-Risikomanagement an der THWS, Mitwirkung an der Konzeption, Erstellung und Durchführung von Maßnahmen zur Sensibilisierung (Security Awareness) der Hochschulangehörigen, Aufklärung und Bearbeitung von Datenschutz- und Informationssicherheitsvorfällen

Beratung im Konzern zu IT-rechtlichen Fragestellungen mit besonderem Schwerpunkt auf E-Commerce, X-Channel und Media Marketing und Datenschutz, Erstellung, Prüfung und Verhandlung von Verträgen, einschließlich SaaS und Cloud, Arbeit in internationalen Projekten und enger Austausch mit der OBI-Gruppe, z.B. im Rahmen der heyOBI-Onlineplattform, Beobachtung und Bewertung von Rechtsentwicklungen, z.B. bei der DSGVO, der KI-Verordnung, dem Data Act oder dem Digital Services Act, Berücksichtigung des Datenschutzrechts und Abstimmung mit dem zuständigen Datenschutzkoordinator und/oder Datenschutzbeauftragten von OBI, Unterstützung bei länderübergreifenden rechtlichen Fragen in Deinem Spezialgebiet die lokalen Rechtsabteilungen in Ländern mit OBI-Präsenz

Verantwortung für die Planung und Steuerung des Informationssicherheits-Management-Systems (ISMS) nach ISO 27001 und BSI-Grundschutz, Entwicklung von Sicherheitskonzepten, Richtlinien und technischen Vorgaben sowie Bearbeitung von Datenschutzvorfällen unter Einhaltung der DSGVO, Integration von Industrie- und IoT-Systemen in das bestehende Sicherheitsmanagement und Entwicklung passender Lösungen, Koordination des interdisziplinären Informationssicherheits-Teams und Sensibilisierung der Mitarbeitenden für Datenschutz- und Sicherheitsthemen

Umsetzung der EU-Datenschutzgrundverordnung (DS-GVO), dabei insbesondere: konstruktive Beratung der Hochschulleitung sowie der Beschäftigten in Bezug auf den Datenschutz, Überwachung und Überprüfung der Einhaltung der datenschutzrechtlichen Vorschriften an der Hochschule, Beratung aller Hochschuleinrichtungen bei der Erstellung und Anpassung von Ordnungen, Richtlinien, Anweisungen und Dienstvereinbarungen mit datenschutzrechtlichem Bezug, Ansprechperson für interne Gremien und Mitarbeitende sowie externe Partner, Betroffene und die Aufsichtsbehörden, Sensibilisierung, Unterrichtung und Beratung aller Hochschuleinrichtungen und Wissenschaftlerinnen und Wissenschaftler bei der Konzeption und Einführung neuer IT-gestützter Verarbeitungstätigkeiten sowie hinsichtlich der Forschung an/mit personenbezogenen Daten, Beratung und Überwachung hinsichtlich der Datenschutzfolgeabschätzung, Bis zu 20 % der Arbeitszeit allgemeine juristische Aufgaben und Themenstellungen des Justitiariats, insbesondere in den Themenfeldern Compliance und Prüfungsrecht

Zusammenarbeit mit dem Informationssicherheitsbeauftragten, eDSB und Fachanwalt, Koordination von Zertifizierungen und Audits, Interner Auditor des ISMS, Zentraler Ansprechpartner für Mitarbeiter, Geschäftspartner und Kunden im Bereich Datenschutz, Beratung und Kontrolle der Weiterentwicklung des Produkts in Bezug auf Datenschutz und Sicherheit, Erweiterung und Überwachung des Datenschutzmanagementsystems

Führen des Gesamtverzeichnisses der Verarbeitungstätigkeiten (VV), Erstellen der einzelnen VVs in Zusammenarbeit mit den verantwortlichen Personen, Koordinieren des Prozesses bei Datenschutzverletzungen, Bearbeiten von Auskunfts- und Löschersuchen, Führen des Verzeichnisses über technische und organisatorische Maßnahmen des Datenschutzes (TOM), Erstellen von Richtlinien, Dienstanweisungen und Dienstvereinbarungen zu Themen des Datenschutzes, Beratung der Verwaltung (datenschutzrechtlich problematische Sachverhalte oder Abläufe erkennen und thematisieren; Unterstützung bei der Erarbeitung von Lösungen), Sensibilisierung der Führungskräfte und Mitarbeitenden, z.B. durch eigene Schulungen, Erstellen oder Prüfen von Verträgen zur Datenverarbeitung im Auftrag, Informationssicherheitsbeauftragte/r bei Wahlen, Koordination der internen Meldestelle im Rahmen des Hinweisgeberschutzes

Unterstützung der Compliance Beauftragte bei sämtlichen Aufgaben rund um das Thema Compliance und einigen Themen des Datenschutzes, Rechtsmonitoring und rechtliche Recherchen, Umsetzung regulatorischer Anforderungen, Unterstützung bei Compliance Prüfungen und Kontrollhandlungen in allen Bereichen der Bank, Erstellung und Aktualisierung von Prozessdokumentationen und Arbeitsanweisungen, Implementierung, Überwachung und Weiterentwicklung des Compliance-Managementsystems (CMS), Unterstützung bei Kontrollhandlungen im Bereich Datenschutz, Recherchen im Bereich Datenschutz, Erstellung und Aktualisierung von Prozessdokumentationen und Arbeitsanweisungen im Bereich Datenschutz

Koordination sämtlicher Maßnahmen zur Umsetzung der DSGVO in enger Abstimmung mit dem Datenschutzbeauftragten wie auch mit den Prozess- und Applikationsverantwortlichen., Sie arbeiten unter dem Aspekt des Datenschutzes an Maßnahmen und Projekten mit und bearbeiten und koordinieren die datenschutzrelevanten Angelegenheiten in Zusammenarbeit mit dem jeweiligen Fachbereich., Koordination und Bearbeitung von externen und internen Anfragen zu den Themen Datenschutz und IT, Überwachung, Erarbeitung und Umsetzung von Vorgaben zur Erfüllung interner und externer Anforderungen im IT-Bereich., Etablierung und Durchführung eines Managementprozesses zur kontinuierlichen Aktualisierung und Einhaltung interner und externer Anforderungen., Ansprechpartner bzw. Koordinator sämtlicher IT-relevanter Fragestellungen., Koordination des externen IT-Dienstleisters und unterstützend verantwortlich bei sämtlichen IT-bezogenen Beschaffungsmaßnahmen.

Unterstützung des Informationssicherheitsbeauftragten der Charité in allen Belangen der Informationssicherheit, Pflege des Informationssicherheitsmanagementsystems (ISMS) und Sicherstellung der Aktualität des IS-Risikoportfolios, Mitwirkung an der Erstellung und Fortschreibung des Informationssicherheitskonzeptes, Unterstützung der Verantwortlichen bei der Erstellung der Risikoanalysen und Maßnahmenpläne im Rahmen der Sicherheitskonzeption, Beratung von Beschäftigten aller Fachbereiche in Projekten hinsichtlich der Einhaltung interner und externer Sicherheitsanforderungen auch bei erhöhten Schutzbedarfsansprüchen, Bewertung von Maßnahmen hinsichtlich der Angemessenheit an das bestehende Risiko und Koordination ggf. die Risikobehandlung, Unterstützung der fachlichen Ansprechpersonen der jeweiligen Fachbereiche bei der Erstellung und Pflege der notwendigen Dokumentation sowie bei der Maßnahmenumsetzung nach dem BSI IT-Grundschutz

Juristische Bearbeitung von Vorg ngen im Arbeits- und Tarifrecht, ffentlichen Dienstrecht, Verwaltungs- und Hochschulrecht einschlie lich Urheberrechts, Vertragspr fung und -beratung der Zentralen Verwaltung und der Zentralen Einrichtungen, Eigenst ndige Bearbeitung von Antr gen aufgrund des Akteneinsichts- und Informationszugangsgesetzes des Landes Brandenburg, Bearbeitung von Datenschutzrechtsangelegenheiten (insb. Datenschutzverletzungen und datenschutzrechtliche Pr fung von Vertragsangelegenheiten), Mitarbeit in Projekten im Rahmen der k stlichen Intelligenz sowie Mitarbeit in Digitalisierungsprozessen

Bearbeitung von Anfragen von Kunden/Partnern/Behörden hinsichtlich Sicherheitsanforderungen und Privatssphäre in Digitalprodukten von LMT, Aktive Beobachtung der gesetzlichen Rahmenbedingungen in den Märkten, Ableiten der sicherheits- und datenschutzrelevanten Anforderungen für unsere digitalen Produkte, Dienste und Prozesse, Operatives Verwalten von Kundenaccounts für digitale Produkte und Software, Prüfung der durch Kunden eingereichten Nutzungsverträge, Therapiegeräteverwaltung im Auftrag von Kunden, Tarifverwaltung im Auftrag von Kunden, Bearbeiten von Supportanfragen zu digitalen Produkten und Software (primär Level 2 Support; teilweise auch Level 3), Vorbereitung und Zusammenstellung von Informationen für Abrechnungsprozesse, Beratung anspruchsvoller Cloudnutzer auf Kundenseite sowie bei unseren Partnern, Anwendertrainings an den digitalen Produkten und Software, Hilfe beim Setup der unterschiedlichen digitalen Produkte, Bearbeiten von Anfragen zum Datenschutz (DSGVO, HIPAA, o.ä.)

Prüfung der Einhaltung der datenschutzrechtlichen Voraussetzungen bei klinischen Studien, Ansprechpartner für die Forscherinnen und Forscher bei datenschutzrechtlichen Fragen zu Forschungsvorhaben, Entwicklung des Bereichs inhaltlich und konzeptionell weiter und Optimierung der Prozesse, Enge Austausch mit allen Einrichtungen unserer Universitätsmedizin Frankfurt und der Goethe-Universität, Berichterstattung direkt an die Datenschutzbeauftragte

Entwicklung, Implementierung und Überwachung von Compliance-Programmen und -Richtlinien zur Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen, Durchführung von Risikoanalysen und Identifizierung von Compliance-Risiken im nationalen und internationalen Geschäftsumfeld, Unterstützung und Beratung im Bereich Datenschutz und Sicherstellung der Einhaltung der Datenschutzvorschriften sowie deren vertragliche Umsetzung, Konzeption, Etablierung und Pflege von gruppenweiten Richtlinien, Standardverfahren und Vorgaben zum Datenschutz, Beratung der Organisation und insb. Fachabteilungen zur Umsetzung der Datenschutzvorgaben

Projektleitung bei der Auswahl, Bewertung und Einführung von den Fachbereich Sicherheit und Ordnung betreffenden fachbezogenen IT-Anwendungen gemäß IT-Projekthandbuch inkl. Unterstützung bei der Digitalisierung von Arbeitsprozessen und der Umstellung manueller Arbeitsabläufe auf digitale Prozesse in Zusammenarbeit mit den Fachabteilungen und den übrigen zuständigen Stellen der Stadt Aachen, Administrative Betreuung der im Fachbereich Sicherheit und Ordnung eingesetzten Hard- und Software, u.a. im Rahmen der Benutzer*innenverwaltung, Berechtigungsdokumentation, Ausführung von Datensicherungen, etc., Entwicklung, Fortschreibung und Sicherstellung eines für den Fachbereich Sicherheit und Ordnung relevanten IT-Konzeptes sowie Mitwirkung bei Aufbau und Pflege des IT-Bestandsmanagements in Zusammenarbeit mit den zuständigen Stellen der Stadt Aachen, Bearbeitung innerorganisatorischer Datenschutzbelange des Fachbereichs Sicherheit und Ordnung, Beantwortung externer Anfragen oder Anträge sowie Erstellung von Stellungnahme und Mitwirkung in fachbereichsübergreifenden Datenschutzangelegenheiten, Einweisung und ggf. Schulung der Mitarbeiter*innen in die zum Einsatz kommende Software, soweit diese nicht in anderer Zuständigkeit liegt, sowie Auswahl und Meldung der Mitarbeiter*innen zu IT-Fortbildungen in Abstiummung mit den Fachabteilungen des Fachbereichs Sicherheit und Ordnung, Installation und Konfiguaration der im Fachbereich Sicherheit und Ordnung eingesetzten Hard- und Software unter Berücksichtigung der Leistungsscheine

Bewertung von Kriterien für geeignete Sicherheitsmaßnahmen sowie deren Wirksamkeit, Etablierung technischer und organisatorischer Maßnahmen zur Erhöhung und Aufrechterhaltung der Informationssicherheit sowie Umsetzung aktueller Vorschriften, Aufbau und Pflege eines Informationssicherheitsmanagementsystems sowie Ausarbeitung von Sicherheitskonzepten, Regelmäßige Überprüfung und Dokumentation der Wirksamkeit und Angemessenheit von Sicherheitsmaßnahmen, Begleitung, Unterstützung und Beratung in allen Fragen der Informationssicherheit, Erarbeitung und Durchführung von zielgruppenorientierten Schulungen zur Informationssicherheit, Intensive Zusammenarbeit mit den verantwortlichen Stellen für Datenschutz, IT-Betrieb und Rechtsangelegenheiten

Steuern und Koordinieren des Informationssicherheitsprozesses, Erstellen und Weiterentwickeln des Informationssicherheitskonzeptes, des Notfallvorsorgekonzeptes sowie anderer System‐Sicherheitsrichtlinien, Erstellen, Koordinieren und Überprüfen des Realisierungsplans für Informationssicherheitsmaßnahmen, Untersuchen von Sicherheits‐ und Datenschutzvorfällen und Durchführen von Audits, Koordinieren, Umsetzen und Überwachen von Datenschutzmaßnahmen in Zusammenarbeit mit dem Datenschutzbeauftragten, Durchführen von Schulungs‐, Beratungs‐ und Sensibilisierungsmaßnahmen zu den Themen Informationssicherheit und Datenschutz, Aufbauen und Weiterentwickeln des Informations‐Sicherheits‐Management‐Systems (ISMS)

Datenschutzrechtliche Beratung der diözesanen, caritativen und gemeindlichen Einrichtungen und sonstiger kirchlicher Dienststellen, auch durch Vorträge und Informationsveranstaltungen, Prüfung der Einhaltung datenschutzrechtlicher Regelungen, auch bei Terminen vor Ort, Zusammenarbeit mit den staatlichen und anderen kirchlichen Datenschutzaufsichten sowie Beratung der betrieblichen Datenschutzbeauftragten, Bearbeitung von Anfragen und Beschwerden, allgemeiner datenschutzrechtlicher Anfragen sowie sonstiger datenschutzrechtlicher Themenbereiche, Vorbereitung und Mitarbeit in Arbeitskreisen und Gremien, Erstellung von Texten und Mitarbeit an Veröffentlichungen im Rahmen der Öffentlichkeitsarbeit des Katholischen Datenschutzzentrums

Umsetzen datenschutzrechtlicher Anforderungen in IT-Tools, Beratung des IT Strategy Teams zu datenschutz- und IT-rechtlichen Fragen, Entwicklung datenschutzfreundlicher Lösungen gemäß 'Privacy and IT Governance by Design', Fortlaufende Weiterbildung im IT- und Datenschutzrecht, Sicherstellung der Berücksichtigung relevanter rechtlicher Anforderungen während der Produktentwicklung

Entwicklung, Umsetzung und kontinuierliche Verbesserung der Informationssicherheitsstrategie auf Basis des BSI IT-Grundschutzes und der ISO 27001, Erstellung und Pflege von Sicherheitsrichtlinien, Notfallkonzepten und Leitlinien zur Informationssicherheit sowie deren Umsetzungskontrolle, Beratung und Unterstützung der Hochschulleitung, des Rechenzentrums sowie der Fachbereiche in allen Fragen der Informationssicherheit und des Datenschutzes, Steuerung und Überwachung des Informationssicherheitsprozesses, inklusive regelmäßiger Risikoanalysen und Sicherheitsüberprüfungen, Sensibilisierung und Schulung der Mitarbeitenden und Studierenden zur Förderung einer sicherheitsbewussten Kultur, Untersuchung und Nachverfolgung von Sicherheitsvorfällen sowie Einleitung geeigneter Gegenmaßnahmen, Koordination und Zusammenarbeit mit externen Sicherheitsexperten, Behörden, Institutionen des Landes und Datenschutzbeauftragten

Zu Deinen Aufgabenbereichen gehören Cyber Defence, Endpoint Security, Identity & Access Management, Cloud Security und IT Governance Risk and Compliance., Du entwickelst, implementierst und überwachst IT-Sicherheitsrichtlinien, -verfahren und -kontrollen., Du steuerst interne und externe Dienstleister zur Einhaltung und Verbesserung der vereinbarten IT-Security Services., Du führst Sicherheitsaudits, Penetrationstests und Schwachstellenanalysen durch., Du bist für das Incident Response Management verantwortlich., Du bist spezialisiert auf Monitoring-Tools und -Technologien für die Überwachung und Früherkennung von Sicherheitsvorfällen und -bedrohungen (Datadog, MS Defender, MS Intune, etc.)., Du verwaltest Zugriffsrechte und Datenschutzmaßnahmen., Du berätst und führst Schulungen durch zur kontinuierlichen Steigerung des Bewusstseins unserer Mitarbeitenden für das Thema „IT-Sicherheit“ und „Data-Compliance“.