13 Part-Time Data Protection Jobs

Beratung der Hochschulmitglieder zu Informationssicherheit, Datenschutz, IT-Risikomanagement und Information-Compliance, organisatorische Maßnahmen im Informationssicherheitsmanagement (ISM), Datenschutzmanagement(DSM) und IT-Risikomanagement planen, koordinieren und durchführen, Konzepterstellung, Customizing und Datenpflege im Rahmen der Einführung einer hochschulweiten Software-Lösung für DSM, ISM und IT-Risikomanagement an der THWS, Mitwirkung an der Konzeption, Erstellung und Durchführung von Maßnahmen zur Sensibilisierung (Security Awareness) der Hochschulangehörigen, Aufklärung und Bearbeitung von Datenschutz- und Informationssicherheitsvorfällen

Verantwortung für die Planung und Steuerung des Informationssicherheits-Management-Systems (ISMS) nach ISO 27001 und BSI-Grundschutz, Entwicklung von Sicherheitskonzepten, Richtlinien und technischen Vorgaben sowie Bearbeitung von Datenschutzvorfällen unter Einhaltung der DSGVO, Integration von Industrie- und IoT-Systemen in das bestehende Sicherheitsmanagement und Entwicklung passender Lösungen, Koordination des interdisziplinären Informationssicherheits-Teams und Sensibilisierung der Mitarbeitenden für Datenschutz- und Sicherheitsthemen

Zusammenarbeit mit dem Informationssicherheitsbeauftragten, eDSB und Fachanwalt, Koordination von Zertifizierungen und Audits, Interner Auditor des ISMS, Zentraler Ansprechpartner für Mitarbeiter, Geschäftspartner und Kunden im Bereich Datenschutz, Beratung und Kontrolle der Weiterentwicklung des Produkts in Bezug auf Datenschutz und Sicherheit, Erweiterung und Überwachung des Datenschutzmanagementsystems

Umsetzung der EU-Datenschutzgrundverordnung (DS-GVO), dabei insbesondere: konstruktive Beratung der Hochschulleitung sowie der Beschäftigten in Bezug auf den Datenschutz, Überwachung und Überprüfung der Einhaltung der datenschutzrechtlichen Vorschriften an der Hochschule, Beratung aller Hochschuleinrichtungen bei der Erstellung und Anpassung von Ordnungen, Richtlinien, Anweisungen und Dienstvereinbarungen mit datenschutzrechtlichem Bezug, Ansprechperson für interne Gremien und Mitarbeitende sowie externe Partner, Betroffene und die Aufsichtsbehörden, Sensibilisierung, Unterrichtung und Beratung aller Hochschuleinrichtungen und Wissenschaftlerinnen und Wissenschaftler bei der Konzeption und Einführung neuer IT-gestützter Verarbeitungstätigkeiten sowie hinsichtlich der Forschung an/mit personenbezogenen Daten, Beratung und Überwachung hinsichtlich der Datenschutzfolgeabschätzung, Bis zu 20 % der Arbeitszeit allgemeine juristische Aufgaben und Themenstellungen des Justitiariats, insbesondere in den Themenfeldern Compliance und Prüfungsrecht

Führen des Gesamtverzeichnisses der Verarbeitungstätigkeiten (VV), Erstellen der einzelnen VVs in Zusammenarbeit mit den verantwortlichen Personen, Koordinieren des Prozesses bei Datenschutzverletzungen, Bearbeiten von Auskunfts- und Löschersuchen, Führen des Verzeichnisses über technische und organisatorische Maßnahmen des Datenschutzes (TOM), Erstellen von Richtlinien, Dienstanweisungen und Dienstvereinbarungen zu Themen des Datenschutzes, Beratung der Verwaltung (datenschutzrechtlich problematische Sachverhalte oder Abläufe erkennen und thematisieren; Unterstützung bei der Erarbeitung von Lösungen), Sensibilisierung der Führungskräfte und Mitarbeitenden, z.B. durch eigene Schulungen, Erstellen oder Prüfen von Verträgen zur Datenverarbeitung im Auftrag, Informationssicherheitsbeauftragte/r bei Wahlen, Koordination der internen Meldestelle im Rahmen des Hinweisgeberschutzes

Koordination sämtlicher Maßnahmen zur Umsetzung der DSGVO in enger Abstimmung mit dem Datenschutzbeauftragten wie auch mit den Prozess- und Applikationsverantwortlichen., Sie arbeiten unter dem Aspekt des Datenschutzes an Maßnahmen und Projekten mit und bearbeiten und koordinieren die datenschutzrelevanten Angelegenheiten in Zusammenarbeit mit dem jeweiligen Fachbereich., Koordination und Bearbeitung von externen und internen Anfragen zu den Themen Datenschutz und IT, Überwachung, Erarbeitung und Umsetzung von Vorgaben zur Erfüllung interner und externer Anforderungen im IT-Bereich., Etablierung und Durchführung eines Managementprozesses zur kontinuierlichen Aktualisierung und Einhaltung interner und externer Anforderungen., Ansprechpartner bzw. Koordinator sämtlicher IT-relevanter Fragestellungen., Koordination des externen IT-Dienstleisters und unterstützend verantwortlich bei sämtlichen IT-bezogenen Beschaffungsmaßnahmen.

Bearbeitung von Anfragen von Kunden/Partnern/Behörden hinsichtlich Sicherheitsanforderungen und Privatssphäre in Digitalprodukten von LMT, Aktive Beobachtung der gesetzlichen Rahmenbedingungen in den Märkten, Ableiten der sicherheits- und datenschutzrelevanten Anforderungen für unsere digitalen Produkte, Dienste und Prozesse, Operatives Verwalten von Kundenaccounts für digitale Produkte und Software, Prüfung der durch Kunden eingereichten Nutzungsverträge, Therapiegeräteverwaltung im Auftrag von Kunden, Tarifverwaltung im Auftrag von Kunden, Bearbeiten von Supportanfragen zu digitalen Produkten und Software (primär Level 2 Support; teilweise auch Level 3), Vorbereitung und Zusammenstellung von Informationen für Abrechnungsprozesse, Beratung anspruchsvoller Cloudnutzer auf Kundenseite sowie bei unseren Partnern, Anwendertrainings an den digitalen Produkten und Software, Hilfe beim Setup der unterschiedlichen digitalen Produkte, Bearbeiten von Anfragen zum Datenschutz (DSGVO, HIPAA, o.ä.)

Entwicklung, Implementierung und Überwachung von Compliance-Programmen und -Richtlinien zur Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen, Durchführung von Risikoanalysen und Identifizierung von Compliance-Risiken im nationalen und internationalen Geschäftsumfeld, Unterstützung und Beratung im Bereich Datenschutz und Sicherstellung der Einhaltung der Datenschutzvorschriften sowie deren vertragliche Umsetzung, Konzeption, Etablierung und Pflege von gruppenweiten Richtlinien, Standardverfahren und Vorgaben zum Datenschutz, Beratung der Organisation und insb. Fachabteilungen zur Umsetzung der Datenschutzvorgaben

Projektleitung bei der Auswahl, Bewertung und Einführung von den Fachbereich Sicherheit und Ordnung betreffenden fachbezogenen IT-Anwendungen gemäß IT-Projekthandbuch inkl. Unterstützung bei der Digitalisierung von Arbeitsprozessen und der Umstellung manueller Arbeitsabläufe auf digitale Prozesse in Zusammenarbeit mit den Fachabteilungen und den übrigen zuständigen Stellen der Stadt Aachen, Administrative Betreuung der im Fachbereich Sicherheit und Ordnung eingesetzten Hard- und Software, u.a. im Rahmen der Benutzer*innenverwaltung, Berechtigungsdokumentation, Ausführung von Datensicherungen, etc., Entwicklung, Fortschreibung und Sicherstellung eines für den Fachbereich Sicherheit und Ordnung relevanten IT-Konzeptes sowie Mitwirkung bei Aufbau und Pflege des IT-Bestandsmanagements in Zusammenarbeit mit den zuständigen Stellen der Stadt Aachen, Bearbeitung innerorganisatorischer Datenschutzbelange des Fachbereichs Sicherheit und Ordnung, Beantwortung externer Anfragen oder Anträge sowie Erstellung von Stellungnahme und Mitwirkung in fachbereichsübergreifenden Datenschutzangelegenheiten, Einweisung und ggf. Schulung der Mitarbeiter*innen in die zum Einsatz kommende Software, soweit diese nicht in anderer Zuständigkeit liegt, sowie Auswahl und Meldung der Mitarbeiter*innen zu IT-Fortbildungen in Abstiummung mit den Fachabteilungen des Fachbereichs Sicherheit und Ordnung, Installation und Konfiguaration der im Fachbereich Sicherheit und Ordnung eingesetzten Hard- und Software unter Berücksichtigung der Leistungsscheine

Bewertung von Kriterien für geeignete Sicherheitsmaßnahmen sowie deren Wirksamkeit, Etablierung technischer und organisatorischer Maßnahmen zur Erhöhung und Aufrechterhaltung der Informationssicherheit sowie Umsetzung aktueller Vorschriften, Aufbau und Pflege eines Informationssicherheitsmanagementsystems sowie Ausarbeitung von Sicherheitskonzepten, Regelmäßige Überprüfung und Dokumentation der Wirksamkeit und Angemessenheit von Sicherheitsmaßnahmen, Begleitung, Unterstützung und Beratung in allen Fragen der Informationssicherheit, Erarbeitung und Durchführung von zielgruppenorientierten Schulungen zur Informationssicherheit, Intensive Zusammenarbeit mit den verantwortlichen Stellen für Datenschutz, IT-Betrieb und Rechtsangelegenheiten

Steuern und Koordinieren des Informationssicherheitsprozesses, Erstellen und Weiterentwickeln des Informationssicherheitskonzeptes, des Notfallvorsorgekonzeptes sowie anderer System‐Sicherheitsrichtlinien, Erstellen, Koordinieren und Überprüfen des Realisierungsplans für Informationssicherheitsmaßnahmen, Untersuchen von Sicherheits‐ und Datenschutzvorfällen und Durchführen von Audits, Koordinieren, Umsetzen und Überwachen von Datenschutzmaßnahmen in Zusammenarbeit mit dem Datenschutzbeauftragten, Durchführen von Schulungs‐, Beratungs‐ und Sensibilisierungsmaßnahmen zu den Themen Informationssicherheit und Datenschutz, Aufbauen und Weiterentwickeln des Informations‐Sicherheits‐Management‐Systems (ISMS)

Datenschutzrechtliche Beratung der diözesanen, caritativen und gemeindlichen Einrichtungen und sonstiger kirchlicher Dienststellen, auch durch Vorträge und Informationsveranstaltungen, Prüfung der Einhaltung datenschutzrechtlicher Regelungen, auch bei Terminen vor Ort, Zusammenarbeit mit den staatlichen und anderen kirchlichen Datenschutzaufsichten sowie Beratung der betrieblichen Datenschutzbeauftragten, Bearbeitung von Anfragen und Beschwerden, allgemeiner datenschutzrechtlicher Anfragen sowie sonstiger datenschutzrechtlicher Themenbereiche, Vorbereitung und Mitarbeit in Arbeitskreisen und Gremien, Erstellung von Texten und Mitarbeit an Veröffentlichungen im Rahmen der Öffentlichkeitsarbeit des Katholischen Datenschutzzentrums

Umsetzen datenschutzrechtlicher Anforderungen in IT-Tools, Beratung des IT Strategy Teams zu datenschutz- und IT-rechtlichen Fragen, Entwicklung datenschutzfreundlicher Lösungen gemäß 'Privacy and IT Governance by Design', Fortlaufende Weiterbildung im IT- und Datenschutzrecht, Sicherstellung der Berücksichtigung relevanter rechtlicher Anforderungen während der Produktentwicklung

Zu Deinen Aufgabenbereichen gehören Cyber Defence, Endpoint Security, Identity & Access Management, Cloud Security und IT Governance Risk and Compliance., Du entwickelst, implementierst und überwachst IT-Sicherheitsrichtlinien, -verfahren und -kontrollen., Du steuerst interne und externe Dienstleister zur Einhaltung und Verbesserung der vereinbarten IT-Security Services., Du führst Sicherheitsaudits, Penetrationstests und Schwachstellenanalysen durch., Du bist für das Incident Response Management verantwortlich., Du bist spezialisiert auf Monitoring-Tools und -Technologien für die Überwachung und Früherkennung von Sicherheitsvorfällen und -bedrohungen (Datadog, MS Defender, MS Intune, etc.)., Du verwaltest Zugriffsrechte und Datenschutzmaßnahmen., Du berätst und führst Schulungen durch zur kontinuierlichen Steigerung des Bewusstseins unserer Mitarbeitenden für das Thema „IT-Sicherheit“ und „Data-Compliance“.

Planen, Implementieren, Optimieren, Überwachen und Verwalten der IT-Sicherheit, Umsetzung und Wartung von Sicherheitsrichtlinien und -verfahren, Durchführung von Sicherheitsüberprüfungen und Schwachstellenanalysen, Überwachung und Analyse von Sicherheitsvorfällen und -bedrohungen, Unterstützung des Informationssicherheitsbeauftragten und Zusammenarbeit mit externen Partnern, Zusammenarbeit mit anderen im IT-Team zur Sicherstellung der IT-Sicherheit, Schulung und Sensibilisierung der Mitarbeitenden in Bezug auf IT-Sicherheit

Bearbeitung von Betroffenenanfragen sowie Anfragen von Behörden und sonstigen Stellen, Koordination und eigenständige Bearbeitung von rechtlichen Anfragen und Tickets, Sicherstellung der Einhaltung von Datenschutz- und Sicherheitsstandards und Weiterentwicklung bestehender interner Prozesse, Verantwortung für die interne Bearbeitung von Rechnungen und Budget-Themen, sowie Sicherstellung der entsprechenden Dokumentation, Unterstützung bei der Kommunikation mit internen und externen Stakeholdern (u.a. Kanzleien) sowie Aufarbeitung relevanter Sachverhalte, Generelle Unterstützung des deutschen Legal Teams bei Alltagsaufgaben.

Sie sind für die Analyse und Sicherstellung der Einhaltung aller relevanten Exportkontroll- und Außenwirtschaftsvorschriften verantwortlich, entwickeln dabei pragmatische Konzepte und setzen die notwendigen Änderungen um, Sie sind verantwortlich für die Beantragung, Verwaltung und Überwachung von Ausfuhrgenehmigungen und Güterlisten, um sicherzustellen, dass alle Vorgänge reibungslos und gesetzeskonform ablaufen, Sie führen Plausibilitätsprüfungen und Systemfreigaben durch und bearbeiten laufende operative Vorgänge mit einem hohen Maß an Präzision und Sorgfalt, Als zentraler Ansprechpartner für Behörden, wie bspw. das Bundesamt für Wirtschaft und Ausfuhrkontrolle, vertreten Sie unser Unternehmen kompetent und souverän, Sie beraten und unterstützen unsere Abteilungen fachlich bei allen exportkontrollrechtlichen Themen und tragen so zur reibungslosen internationalen Geschäftstätigkeit bei, Sie koordinieren Betriebsprüfungen durch staatliche Aufsichtsbehörden und stellen sicher, dass alle Anforderungen erfüllt werden, Sie organisieren und führen Schulungen für Mitarbeiter im Themenbereich Export und Exportkontrolle durch, um das Wissen im Unternehmen zu stärken und die Compliance zu gewährleisten, Sie unterstützen fachlich bei der Integration der Exportkontrollabläufe in unser bestehendes IT-System und tragen so zur Effizienzsteigerung bei, Sie berichten regelmäßig über die Exportkontrolle an den Ausfuhrverantwortlichen und stellen sicher, dass alle relevanten Informationen transparent und zeitnah kommuniziert werden

Eingabe, Pflege und Verwaltung von Daten in unserer Datenschutzmanagementsoftware, Unterstützung bei administrativen Tätigkeiten im Bereich Datenschutz, Pflege und Aktualisierung der Datenschutz-Webseite der Hochschule

Prüfung & Sicherstellung geltender gesetzlicher Vorschriften und interner Richtlinien insbesondere im Vertragsmanagement und Unternehmensrecht, Betreuung und Beratung der Geschäftsleitung und Fachabteilungen im In- und Ausland in allen Fragestellungen zum Thema Compliance, Zusammenarbeit mit unseren Abteilungen zur Entwicklung und Umsetzung von Korrektur- und Präventivmaßnahmen, Aufbau eines länderübergreifenden Risiko– und Compliance-Managementsystems nach ISO 31000 und ISO 37301, Prüfung und Erstellung von Vertragsdokumenten, Kontakt mit Behörden sowie externen Fachanwälten, Schulung und Unterstützung unserer Mitarbeitenden in Bezug auf Qualitäts- und Sicherheitsmanagementsysteme

Verwaltung von Verträgen, Vereinbarungen und rechtlichen Dokumenten (papierhaft und digital), Überwachung und Koordination von Fristen, Wiedervorlagen und Terminen, Unterstützung bei der Vorbereitung von Besprechungen (z.B. durch Zusammenstellung relevanter Unterlagen), Überprüfung von Vollmachten und Durchführung von Vertragsanpassungen, Unterstützung der Datenschutzkoordinatoren, Verwaltung und Aktualisierung von Datenschutzdokumentationen und Richtlinien und Übernahme der Bearbeitung von Anfragen / Vorgängen im Bereich des operativen Datenschutzes, bspw. das Führen von Verarbeitungsverzeichnissen, Unterstützung bei der Verwaltung und Überprüfung von betrieblichen Versicherungsverträgen, Unterstützung bei rechtlichen Recherchen und Dokumentationen