Enterprise Projektmanager (m/w/d)

Für unseren Kunden sind wir aktuell auf der Suche nach einem Enterprise Projektmanager (m/w/d).

Start: 01.07.2024
Dauer: 31.12.2024 + Verlängerungsoption
Wo: 35% remote, 65% vor Ort in Nürnberg

Aufgaben:
• Prüfung: Bedarfsbezogene Prüfung von Cloud-Dienste-Anbietern bzw. KI-Dienste-Anbietern auf Datenschutzkonformität.
• Bewertung von Cloud-Dienste-Anbietern bzw. KI-Dienste-Anbietern, ob Spielräume bestehen, deren Regelungen und Vorgaben mit den rechtlichen Anforderungen in Einklang bestehen. Dies mit besonderem Fokus auf DSGVO, BDSG, SGB I, SGB X.
• Unterstützung bei ggfs. abzuschließenden (Zusatz-)Vereinbarungen.
• Unterstützung bei Beschaffungsvorgängen
• Unterstützung der Stabstelle Datenschutz bei Ad-hoc-Anfragen.
• Unterstützung der Stabsstelle Datenschutz bei der Vorbereitung, Durchführung, Dokumentation von Terminen.
• Unterstützung bei der Erfüllung der datenschutzrechtlichen Nachweispflicht von IT Systemen und -Projekten: Identifizierung der Rechtsgrundlagen der Datenverarbeitung (Kundendatenschutz, Beschäftigtendatenschutz) und Ableitung von Informations- und Dokumentationspflichten.
• Gestaltungs- und Umsetzungsunterstützung (Privacy by Design/Default): Datenschutz durch Technikgestaltung (Privacy by Design / by Default).
• Unterstützung und Review zu Technisch-Organisatorische Maßnahmen (TOM): Identifizierung, Überprüfung, Bewertung und Evaluierung der Wirksamkeit einzelner TOM zur Gewährleistung der Sicherheit der Verarbeitung personenbezogener/-beziehbarer Daten von IT-Systemen (vgl. Art. 32 Abs. 1 lit. d) DSGVO).
• Unterstützung des Risikomanagements zur Identifizierung, Bewertung und Maßnahmenbehandlung von Datenschutzrisiken in Projekten.
• Unterstützung bei Datenschutzfolgeabschätzungen (DSFA): Unterstützung bei der Durchführung von Schwellwertanalysen (SWA) zur Ermittlung der Notwendigkeit von DSFA, ggf. Unterstützung der Systemverantwortlichen und der Stabsstelle Datenschutz bei der Durchführung erforderlicher DSFA, ggf. Unterstützung bei der Gestaltung der Kommunikation mit Aufsichtsbehörden.
• Unterstützung bei der Klärung der datenschutzbezogenen Rollen (Auftragsverarbeitung / Verantwortlicher / gemeinsame Verantwortlichkeit), inkl. Klärung der Verantwortlichkeiten und sich daraus ableitende Konsequenzen für Beschäftigte
• Unterstützung bei der Feststellung erforderlicher Maßnahmen im Sinne der KI-Verordnung (bei internen und externen KI-Entwicklungen)

Besondere Anforderungen:
• ganzheitliche Digitalisierungskompetenz von der strategischen und organisatorischen Transformation bis hin zu technischen Umsetzungen; Spezialwissen zur Umsetzung von Digitalisierung und Automatisierung
• insbesondere vertiefte Kenntnisse zu den o. g. Themenfeldern Cloud und KI (erforderlich) und Erfahrungen dazu in größeren öffentlich-rechtlichen Organisationen
• Jurist mit vertieften Kenntnissen zu Datenschutz

Wir freuen uns sehr auf Ihren CV, gerne auch mit Ihren Stundensatz und möglichen Startdatum.
Gerne stehen wir Ihnen auch bei offenen Rückfragen zur Verfügung.