![freelance.de - Consultant Datenschutz freiberufler Consultant Datenschutz auf freelance.de](/user-images/profiles/thumbnails/121381_176_98e911df92ab.jpg?57689d2cc311342b9bd68b9deb1c1236)
Consultant Datenschutz
- Verfügbarkeit einsehen
- 7 Referenzen
- auf Anfrage
- 51429 Bergisch Gladbach
- Weltweit
- de | en
- 26.07.2024
Kurzvorstellung
Digitalisierungsprojekte
Auszug Referenzen (7)
"Herr K. hat unser Unternehmen mit datenschutzrechtlicher Expertise für 1,5 Jahre unterstützt. Die Zusammenarbeit war sehr angenehm."
1/2022 – 4/2023
Tätigkeitsbeschreibung
Durchführung einer Ist-Analyse in Bezug auf den Reifegrad der Umsetzung der regulatorischen Anforderungen sowie die Durchführung ggf. erforderlicher Anpassungen; betrachtet werden hierbei im Wesentlichen:
• Prozess zur Erfassung der Verarbeitungst tigkeiten
• Vollständigkeit des Verzeichnis der Verarbeitungstätigkeiten
• Stand notwendiger Richtlinien (GA Datenschutz)
• Katalogisierung und Klassifizierung der pbD zur Risikoeinstufung
• Prozessmodell zur Schutzbedarfsanalyse von Verarbeitungsprozessen (Business Impact Analyse)
• TOM's (technisch organisatorische Maßnahmen)
Auditor
"Herr K. hat als Teilprojektleiter "Datenschutz" wesentlich zum Projekterfolg beigetragen."
9/2020 – 12/2021
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Unterstützung bei der Einführung einer Bewerbermanagementsoftware
Erstellung der notwendigen Datenschutz-Dokumentation
Zielsetzung:
• Planung des Teilprojektes
• Sicherstellung der Erreichung der Meilensteine in Time & Quality
• Vorausschauende Einschätzung der Risiken aller Teilprojekte und Einleitung entsprechender Maßnahmen
• Identifikation und Umsetzung der Datenschutzbedarfe
• Analyse der Prozesse und IT-Systeme in Bezug auf die Notwendigkeit weiterer technischer oder organisatorischer Sicherheitsmaßnahmen
• Bewertung der Analyse von Datenströmen und der Schnittstellen
• Gestaltung des Datenschutzmanagements
• Erstellung Datenschutzhinweise
• Qualitätssicherung Datenschutzfolgeabschätzung, Schwellwertanalyse, Schutzbedarfsfestellung
• Qualitätssicherung Berechtigungskonzept, Löschkonzept
• Qualitätssicherung der übrigen Fachkonzepte in Bezug auf Datenschutz
• Schnittstellenfunktion zwischen IT & Datenschutz
Datenschutz
"Eine sehr qualitative und kompetente Zusammenarbeit mit dem Team, den Partnern und auch Konzernübergreifend."
2/2019 – 3/2020
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Unterstützung bei der Erstellung eines detaillierten Konzeptes zum Sperren und dauerhaften Löschen von personenbezogenen Daten nach DIN 66398 und Implementierung der technischen Möglichkeit mittels automatisierter Verfahren
Zielsetzung:
• Steuerung aber auch Durchführung der Qualitätssicherung im Projekt in Bezug auf Fachkonzepte
• Analyse der Prozesse und IT-Systeme
• Bewertung der Analyse von Datenströmen
• Bewertung von fachlichen Löschkonzepten
• Sicherstellung der Erreichung der Meilensteine in der vorgegebenen Zeit
• Revisionssichere Dokumentation des Projektablaufs
• Aktive Überwachung des Umsetzungsprojekts inkl. Erstellung der notwendigen Unterlagen
• Erarbeitung eines Scopes / Priorisierung der Fachbereiche
• Ansprechpartner für die Fachbereiche
• Vorausschauende Einschätzung der Risiken des Teilprojekte und Einleitung entsprechender Maßnahmen
• Dokumentation und Beratung der Fachbereiche zu den Themen Löschen und Archivieren
• Erstellung von Rollenkonzepten
• Erstellen eines globalen Löschkonzeptes
• Erstellen von diversen Arbeitsanweisungen
• Beratung zur Umsetzung von Anforderungen durch Governance-Richtlinen
• Inhaltliche Prüfung vorhandener Konzepte
Recht (allg.), Datenschutz, Informationssicherheit, IT-Governance, Projektmanagement (IT), Corporate Governance, Prozessberatung
"Sehr professionelle Arbeitsweise, in der Zusammenarbeit überaus angenehm und konstruktiv. Tiefes und dennoch breites Wissen, gutes Netzwerk."
12/2018 – 9/2019
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Unterstützung bei der Einführung einer Toolunterstützung mit einem Partner-Unternehmen unter Beachtung der neuen Richtlinien der EU-DSGVO
Zielsetzung:
• Beratung und Coaching der Projektverantwortlichen, um die notwendigen rechtlichen Schritte vorantreiben zu können.
• Coaching der Projektleiter in Bezug auf die Integration der neuen Anforderungen.
• Analyse der rechtlichen Beziehungen der aktuell beteiligten Stakeholder (u.a. Sparkasseninstitut, Sparkassenkunde, Sparkassenberater, AWS)
• Erstellung von Maßnahmenkatalogen und Vorschlägen
• Priorisierung der Dringlichkeit der Maßnahmen
• Beratung der Linienmitarbeiter zur Umsetzung rechtlicher Fragestellungen im Gesamtkonstrukt
• Durchführung der Datenschutzfolgenabschätzung
• Erstellung und Implementierung eines Löschkonzepts
• Beratung des Managements/Projektleitung bei der Implementierung sowie kontinuierlichen Verbesserung in dem Gesamtkonstrukt mit dem Toolanbieter, der Sparkassen und dem Endkunden
Recht (allg.), Datenschutz, Projektmanagement (IT)
"Herr K. hat nicht nur Ergebnisse auf qualitativ höchstem Niveau geliefert, er konnte auch im Umgang mit Kollegen/ Stakeholdern voll überzeugen."
8/2018 – 11/2019
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Übernahme der Aufgaben des Beraters im Auftrag der Geschäftsleitung
Projektziel: Umsetzung DSGVO-Anforderungen in allen relevanten Systemen insbesondere Löschen
Datenschutz, Projektmanagement (IT), Business Analyse
"Die Zusammenarbeit mit Herrn K. war immer ergebnisorientiert, freundlich und auf einem hohem Kompetenzlevel. So macht Arbeit Spaß, gerne wieder."
1/2018 – 7/2018
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Übernahme der Aufgaben des Beraters im Auftrag der Geschäftsleitung
Zusammenarbeit mit dem externen Datenschutzbeauftragten bei Linienprojekten
Projektziel: Einführung DSGVO
Rechtsberatung, Datenschutz, Projektmanagement (IT)
"Zutreffende Angaben"
3/2010 – 1/2011
TätigkeitsbeschreibungErstellung: AGB, Datenschutzvereinbarung und allgemeine Vertragsdokumente (Gewährleistungen)
Eingesetzte QualifikationenProjektmanagement - Vertragsmanagement
Qualifikationen
Projekt‐ & Berufserfahrung
1/2022 – 4/2023
Tätigkeitsbeschreibung
Durchführung einer Ist-Analyse in Bezug auf den Reifegrad der Umsetzung der regulatorischen Anforderungen sowie die Durchführung ggf. erforderlicher Anpassungen; betrachtet werden hierbei im Wesentlichen:
• Prozess zur Erfassung der Verarbeitungst tigkeiten
• Vollständigkeit des Verzeichnis der Verarbeitungstätigkeiten
• Stand notwendiger Richtlinien (GA Datenschutz)
• Katalogisierung und Klassifizierung der pbD zur Risikoeinstufung
• Prozessmodell zur Schutzbedarfsanalyse von Verarbeitungsprozessen (Business Impact Analyse)
• TOM's (technisch organisatorische Maßnahmen)
Auditor
9/2020 – 12/2021
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Unterstützung bei der Einführung einer Bewerbermanagementsoftware
Erstellung der notwendigen Datenschutz-Dokumentation
Zielsetzung:
• Planung des Teilprojektes
• Sicherstellung der Erreichung der Meilensteine in Time & Quality
• Vorausschauende Einschätzung der Risiken aller Teilprojekte und Einleitung entsprechender Maßnahmen
• Identifikation und Umsetzung der Datenschutzbedarfe
• Analyse der Prozesse und IT-Systeme in Bezug auf die Notwendigkeit weiterer technischer oder organisatorischer Sicherheitsmaßnahmen
• Bewertung der Analyse von Datenströmen und der Schnittstellen
• Gestaltung des Datenschutzmanagements
• Erstellung Datenschutzhinweise
• Qualitätssicherung Datenschutzfolgeabschätzung, Schwellwertanalyse, Schutzbedarfsfestellung
• Qualitätssicherung Berechtigungskonzept, Löschkonzept
• Qualitätssicherung der übrigen Fachkonzepte in Bezug auf Datenschutz
• Schnittstellenfunktion zwischen IT & Datenschutz
Datenschutz
4/2020 – offen
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Unterstützung bei der Entwicklung einer automatisierten Dienstleistung
Zielsetzung:
• Verantwortliche Entwicklung eines Konzeptes des AI-Dienstleistungsproduktes
• Erstellung eines Model Business Canvas
• Durchführung des Proof of Concept
• Unterstützung bei der Erstellung eines Business Plans und Pitch Decks
• Steuerung der Projektmitarbeiter (Design, UX, Entwicklung, Marketing)
Datenschutz, User Experience (UX)
2/2019 – 3/2020
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Unterstützung bei der Erstellung eines detaillierten Konzeptes zum Sperren und dauerhaften Löschen von personenbezogenen Daten nach DIN 66398 und Implementierung der technischen Möglichkeit mittels automatisierter Verfahren
Zielsetzung:
• Steuerung aber auch Durchführung der Qualitätssicherung im Projekt in Bezug auf Fachkonzepte
• Analyse der Prozesse und IT-Systeme
• Bewertung der Analyse von Datenströmen
• Bewertung von fachlichen Löschkonzepten
• Sicherstellung der Erreichung der Meilensteine in der vorgegebenen Zeit
• Revisionssichere Dokumentation des Projektablaufs
• Aktive Überwachung des Umsetzungsprojekts inkl. Erstellung der notwendigen Unterlagen
• Erarbeitung eines Scopes / Priorisierung der Fachbereiche
• Ansprechpartner für die Fachbereiche
• Vorausschauende Einschätzung der Risiken des Teilprojekte und Einleitung entsprechender Maßnahmen
• Dokumentation und Beratung der Fachbereiche zu den Themen Löschen und Archivieren
• Erstellung von Rollenkonzepten
• Erstellen eines globalen Löschkonzeptes
• Erstellen von diversen Arbeitsanweisungen
• Beratung zur Umsetzung von Anforderungen durch Governance-Richtlinen
• Inhaltliche Prüfung vorhandener Konzepte
Recht (allg.), Datenschutz, Informationssicherheit, IT-Governance, Projektmanagement (IT), Corporate Governance, Prozessberatung
12/2018 – 9/2019
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Unterstützung bei der Einführung einer Toolunterstützung mit einem Partner-Unternehmen unter Beachtung der neuen Richtlinien der EU-DSGVO
Zielsetzung:
• Beratung und Coaching der Projektverantwortlichen, um die notwendigen rechtlichen Schritte vorantreiben zu können.
• Coaching der Projektleiter in Bezug auf die Integration der neuen Anforderungen.
• Analyse der rechtlichen Beziehungen der aktuell beteiligten Stakeholder (u.a. Sparkasseninstitut, Sparkassenkunde, Sparkassenberater, AWS)
• Erstellung von Maßnahmenkatalogen und Vorschlägen
• Priorisierung der Dringlichkeit der Maßnahmen
• Beratung der Linienmitarbeiter zur Umsetzung rechtlicher Fragestellungen im Gesamtkonstrukt
• Durchführung der Datenschutzfolgenabschätzung
• Erstellung und Implementierung eines Löschkonzepts
• Beratung des Managements/Projektleitung bei der Implementierung sowie kontinuierlichen Verbesserung in dem Gesamtkonstrukt mit dem Toolanbieter, der Sparkassen und dem Endkunden
Recht (allg.), Datenschutz, Projektmanagement (IT)
8/2018 – 11/2019
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Übernahme der Aufgaben des Beraters im Auftrag der Geschäftsleitung
Projektziel: Umsetzung DSGVO-Anforderungen in allen relevanten Systemen insbesondere Löschen
Datenschutz, Projektmanagement (IT), Business Analyse
6/2018 – 9/2018
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Übernahme der Aufgaben des Beraters im Auftrag der Geschäftsleitung
• Projektziel: Einführung DSGVO
Zielsetzung:
• Entwurf einer datenschutzkonformen Organisation
• Datenschutzmanagement
• Risikomanagement im Datenschutz
• Design der Prozesse zur Datenschutzfolgenabschätzung
• Durchführung von Datenschutzfolgenabschätzungen
• Ermittlung und Sicherstellung des Schutzbedarfs
• Risikobasierte Ermittlung geeigneter TOM’s
• Aktualisierung von Datenschutzdokumenten (Verzeichnis, Beschreibungen, Fragebögen)
• GAP-Analyse
• Ermittlung und Design sonstiger Datenschutzprozesse
• Verfassung von Arbeitsanweisungen zum Datenschutz
• Ermittlung und Design der Prozesse zur Meldung von Datenschutzverstößen inkl. Trainings
• Entwurf eines Schulungskonzeptes
• Schulung von Mitarbeitern
• Unterstützung der Rechtsabteilung des Auftraggebers
Rechtsberatung, Datenschutz, Projektmanagement (IT)
1/2018 – 7/2018
Tätigkeitsbeschreibung
Aufgaben/Rolle:
Übernahme der Aufgaben des Beraters im Auftrag der Geschäftsleitung
Zusammenarbeit mit dem externen Datenschutzbeauftragten bei Linienprojekten
Projektziel: Einführung DSGVO
Rechtsberatung, Datenschutz, Projektmanagement (IT)
1/2017 – 8/2017
Tätigkeitsbeschreibung
Übernahme der Aufgaben des Syndikusanwalts im Auftrag der Geschäftsleitung
Zusammenarbeit mit dem betrieblicheren Datenschutzbeauftragten bei Einzelprojekten
Einführung einer Datenschutzrichtlinie inklusive der Maßnahmen zur Umsetzung
Einführung eines Code of Conduct inklusive der Maßnahmen zur Umsetzung
Einführung einer Umweltschutzrichtlinie inklusive der Maßnahmen zur Umsetzung
Datenschutz, Projektmanagement, Qualitätsrichtlinien, Vertragsmanagement
12/2015 – 2/2017
Tätigkeitsbeschreibung
Aufgaben/Rolle:
• Übernahme der Aufgaben des Syndikusanwalts im Auftrag der Geschäftsleitung
• Zusammenarbeit mit dem betrieblicheren Datenschutzbeauftragten bei Einzelprojekten
• Abwicklung von Projekten zum Contingent Workforce Management (Managed Service Providing, Recruitment Process Outcourcing)
Wesentliche Aufgaben:
• Vertragsgestaltung/Verhandlungen mit Auftragnehmern und Auftraggebern
• Mitgestaltung bei der strategischen Ausrichtung des Unternehmens
• Führung und Auswahl von Mitarbeitern
• Teilnahme an Ausschreibungsprozessen
• Planung und Durchführung von ausländischen Joint-Ventures
• Schulung von Mitarbeitern
• Unterstützung bei der Durchführung von Vorabkontrollen
• Durchführung Datenschutz-Audits und Lieferantenauditierungen im Rahmen von Auftragsdatenverarbeitungen (ADV)
• Externe rechtliche Vertretung des Unternehmens
• Koordination von externen Beratern
Datenschutz, Schulung / Training (IT), Management (allg.), Recruiting, Projektmanagement, Joint-Venture
5/2015 – 11/2015
Tätigkeitsbeschreibung
Kundenberatung im Telkoumfeld in datenschutzrechtlichen Fragestellungen (u.a. mit Auslandsbezug),
Erarbeitung von Lösungen, Ermittlung von Aufwänden, Bewertung der Machbarkeit,
Entwicklung von Lösungsstrategien bei technischen, fachlichen, rechtlichen und organisatorischen Problemen und Risiken, sowie die Abstimmung von Maßnahmen mit den Kunden
Datenschutz, IT-Beratung (allg.), IT-Strategieberatung, Projektmanagement, Unternehmensberatung, Beratung bei Mitbestimmung / Betriebsräte, Kundenberatung
9/2013 – 4/2015
Tätigkeitsbeschreibung
Datenschutz- und gesetzeskonformes Löschen von Kundendaten (Telekommunikation)
Rolle im Projekt:
• Berater bei der Umsetzung gesetzeskonformer Kundendatenlöschung über den gesamten System- und Anwendungsverbund des Konzerns.
• Fachliche Beratung und Erstellung einer Policy zu Lösch- und Aufbewahrungsfristen als Konzernrichtlinie
Zielsetzung:
• Erstellen einer konzernweit einsetzbaren Policy zur gesetzeskonformen Löschung von Kunden- und Vertragsdaten unter Berücksichtigung geltender Aufbewahrungsfristen.
• Umsetzung eines Löschkonzepts für Kunden- und Vertragsdaten unter Berücksichtigung gesetzlicher Vorgaben zu Löschung und Aufbewahrung (Archivierung).
Wesentliche Aufgaben:
• Federführend bei der Erstellung einer Policy zur gesetzeskonformen Löschung von Kunden- und Vertragsdaten unter Berücksichtigung gegebener Aufbewahrungsfristen und Abstimmung mit den betroffenen Unternehmenseinheiten.
• Erarbeiten einer IT-gestützten Lösung zur Löschung von personengebundenen Dokumenten bei der Vertragsbearbeitung unter Beachtung der rechtlichen Rahmenbedingungen in Abstimmung mit den Facheinheiten, der umsetzenden IT sowie dem verantwortlichen Systembetrieb.
• Unterstützung bei der System- und bereichsübergreifenden Einführung eines nachhaltigen Prozesses zur gesetzeskonformen Löschung von Kundendatendaten nach Wegfall der Zweckbindung und Aufbewahrungsfristen.
Datenschutz, Projektmanagement, Projektkalkulation, Archivierung
2/2011 – 9/2013
Tätigkeitsbeschreibung
• Verhandlungsleitung von diversen Projekten zum
o Contingent Workforce Management (Managed Service Providing, Recruitment Process Outcourcing)
o Nearshoring
o Contract Management
o IT-Outsourcing-Projekte
o Risk-Management
Projektmanagement - Vertragsmanagement, Vertragsmanagement, Recht (allg.)
3/2010 – 2/2011
TätigkeitsbeschreibungRechtsberatung
Eingesetzte QualifikationenRecht (allg.)
3/2010 – 1/2011
TätigkeitsbeschreibungErstellung: AGB, Datenschutzvereinbarung und allgemeine Vertragsdokumente (Gewährleistungen)
Eingesetzte QualifikationenProjektmanagement - Vertragsmanagement
10/2006 – 2/2010
TätigkeitsbeschreibungReferendariat
Eingesetzte QualifikationenRecht (allg.)
10/2004 – 6/2005
TätigkeitsbeschreibungRechtsaufsicht der gesetzlichen Krankenversicherungen
Eingesetzte QualifikationenRechtsberatung
Zertifikate
Ausbildung
Birmingham/Großbritannien
Köln
Über mich
Weitere Kenntnisse
Zertifizierung als Datenschutz-Auditor
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden