Archiviertes Projekt - Datenschutzbeauftragter (m/w/d) mit speziellen Kenntnissen im Bereich Cloud
Firmenname für PREMIUM-Mitglieder sichtbar
- Juli 2024
- nicht angegeben
- auf Anfrage
- Remote
- 25.06.2024
- 15839
Projektbeschreibung
Start: 01.07.2024
Dauer: 6 Monate
Auslastung: 75 PT
Lokation: Remote & Nürnberg
Aufgaben:
* Prüfung, ob und unter welchen Voraussetzungen in welchen Anwendungsfällen eine Nutzung von Cloud-Technologien durch den Kunden möglich ist
* Erarbeitung eines Anforderungskatalogs für den Einsatz von Cloud-Technologien
* Rechtliche Bewertung der datenschutzrechtlichen Maßnahmen und Regelungen von Cloud-Dienste-Anbietern
* Herausarbeiten von Divergenzen zwischen vertraglich zugesicherten datenschutzrechtlichen Maßnahmen der Cloud-Dienste-Anbietern und Anforderungen des Kunden
* Prüfung, ob sich Divergenzen durch zusätzliche Vereinbarungen zwischen dem Kunden und dem Dienste-Anbieter ausräumen lassen
* Beratung der internen Bedarfsträger wie auch der beschaffenden Organisationseinheiten
* Datenschutzrechtliche Begleitung von Beschaffungsverfahren, auch im Rahmen von Vertragsverhandlungen mit potentiellen Auftragnehmern
* (Weiter-)Entwicklung von Vertragsmustern und Mustertexten, die bei Beschaffungsvorhaben mit Cloud-Technologien zum Einsatz kommen
* Unterstützung des Datenschutzbeauftragten (Stabstelle Datenschutz) im Rahmen der Konsultierung und Bewertung zur Umsetzung von IT-Vorhaben
* Bedarfsbezogene Prüfung von Cloud-Dienste-Anbietern auf Datenschutzkonformität
* Bewertung von Cloud-Dienste-Anbietern, ob Spielräume bestehen, deren Regelungen und Vorgaben mit den rechtlichen Anforderungen des Kunden in Einklang bestehen, mit besonderem Fokus auf DSGVO, BDSG, SGB I, SGB X
* Unterstützung der Stabstelle Datenschutz bei Ad-hoc-Anfragen
* Unterstützung der Stabsstelle Datenschutz bei der Vorbereitung, Durchführung und Dokumentation von Terminen
* Unterstützung bei der Erfüllung der datenschutzrechtlichen Nachweispflicht von IT Systemen und -Projekten: Identifi-zierung der Rechtsgrundlagen der Datenverarbeitung (Kundendatenschutz, Beschäftigtendatenschutz) und Ableitung von Informations- und Dokumentationspflichten
* Datenschutz durch Technikgestaltung (Privacy by Design / by Default)
* Unterstützung und Review zu Technisch-Organisatorische Maßnahmen (TOM): Identifizierung, Überprüfung, Bewertung und Evaluierung der Wirksamkeit einzelner TOM zur Gewährleistung der Sicherheit der Verarbeitung personenbezogener/-beziehbarer Daten von IT-Systemen
* Unterstützung des Risikomanagements zur Identifizierung, Bewertung und Maßnahmenbehandlung von Datenschutzrisiken in Projekten
* Unterstützung bei Datenschutzfolgeabschätzungen (DSFA): Unterstützung bei der Durchführung von Schwellwertanalysen (SWA) zur Ermittlung der Notwendigkeit von DSFA
* Unterstützung der Systemverantwortlichen und der Stabsstelle Datenschutz bei der Durchführung erforderlicher DSFA
* Unterstützung bei der Gestaltung der Kommunikation mit Aufsichtsbehörden
* Unterstützung bei der Klärung der datenschutzbezogenen Rollen (Auftragsverarbeitung / Verantwortlicher / gemeinsame Verantwortlichkeit), inklusive Klärung der Verantwortlichkeiten und sich daraus ableitende Konsequenzen für Beschäftige
Anforderungen:
* Ganzheitliche Digitalisierungskompetenz von der strategischen und organisatorischen Transformation bis hin zur technischen Umsetzungen
* Spezialwissen zur Umsetzung von Digitalisierung und Automatisierung
* Insbesondere vertiefte Kenntnisse zum Themenfeld Cloud und Erfahrungen dazu in größeren öffentlich-rechtlichen Organisationen (wünschenswert)
* Jurist mit vertieften Kenntnissen zu Datenschutz (erforderlich)
Dauer: 6 Monate
Auslastung: 75 PT
Lokation: Remote & Nürnberg
Aufgaben:
* Prüfung, ob und unter welchen Voraussetzungen in welchen Anwendungsfällen eine Nutzung von Cloud-Technologien durch den Kunden möglich ist
* Erarbeitung eines Anforderungskatalogs für den Einsatz von Cloud-Technologien
* Rechtliche Bewertung der datenschutzrechtlichen Maßnahmen und Regelungen von Cloud-Dienste-Anbietern
* Herausarbeiten von Divergenzen zwischen vertraglich zugesicherten datenschutzrechtlichen Maßnahmen der Cloud-Dienste-Anbietern und Anforderungen des Kunden
* Prüfung, ob sich Divergenzen durch zusätzliche Vereinbarungen zwischen dem Kunden und dem Dienste-Anbieter ausräumen lassen
* Beratung der internen Bedarfsträger wie auch der beschaffenden Organisationseinheiten
* Datenschutzrechtliche Begleitung von Beschaffungsverfahren, auch im Rahmen von Vertragsverhandlungen mit potentiellen Auftragnehmern
* (Weiter-)Entwicklung von Vertragsmustern und Mustertexten, die bei Beschaffungsvorhaben mit Cloud-Technologien zum Einsatz kommen
* Unterstützung des Datenschutzbeauftragten (Stabstelle Datenschutz) im Rahmen der Konsultierung und Bewertung zur Umsetzung von IT-Vorhaben
* Bedarfsbezogene Prüfung von Cloud-Dienste-Anbietern auf Datenschutzkonformität
* Bewertung von Cloud-Dienste-Anbietern, ob Spielräume bestehen, deren Regelungen und Vorgaben mit den rechtlichen Anforderungen des Kunden in Einklang bestehen, mit besonderem Fokus auf DSGVO, BDSG, SGB I, SGB X
* Unterstützung der Stabstelle Datenschutz bei Ad-hoc-Anfragen
* Unterstützung der Stabsstelle Datenschutz bei der Vorbereitung, Durchführung und Dokumentation von Terminen
* Unterstützung bei der Erfüllung der datenschutzrechtlichen Nachweispflicht von IT Systemen und -Projekten: Identifi-zierung der Rechtsgrundlagen der Datenverarbeitung (Kundendatenschutz, Beschäftigtendatenschutz) und Ableitung von Informations- und Dokumentationspflichten
* Datenschutz durch Technikgestaltung (Privacy by Design / by Default)
* Unterstützung und Review zu Technisch-Organisatorische Maßnahmen (TOM): Identifizierung, Überprüfung, Bewertung und Evaluierung der Wirksamkeit einzelner TOM zur Gewährleistung der Sicherheit der Verarbeitung personenbezogener/-beziehbarer Daten von IT-Systemen
* Unterstützung des Risikomanagements zur Identifizierung, Bewertung und Maßnahmenbehandlung von Datenschutzrisiken in Projekten
* Unterstützung bei Datenschutzfolgeabschätzungen (DSFA): Unterstützung bei der Durchführung von Schwellwertanalysen (SWA) zur Ermittlung der Notwendigkeit von DSFA
* Unterstützung der Systemverantwortlichen und der Stabsstelle Datenschutz bei der Durchführung erforderlicher DSFA
* Unterstützung bei der Gestaltung der Kommunikation mit Aufsichtsbehörden
* Unterstützung bei der Klärung der datenschutzbezogenen Rollen (Auftragsverarbeitung / Verantwortlicher / gemeinsame Verantwortlichkeit), inklusive Klärung der Verantwortlichkeiten und sich daraus ableitende Konsequenzen für Beschäftige
Anforderungen:
* Ganzheitliche Digitalisierungskompetenz von der strategischen und organisatorischen Transformation bis hin zur technischen Umsetzungen
* Spezialwissen zur Umsetzung von Digitalisierung und Automatisierung
* Insbesondere vertiefte Kenntnisse zum Themenfeld Cloud und Erfahrungen dazu in größeren öffentlich-rechtlichen Organisationen (wünschenswert)
* Jurist mit vertieften Kenntnissen zu Datenschutz (erforderlich)
Kontaktdaten
Als registriertes Mitglied von freelance.de können Sie sich direkt auf dieses Projekt bewerben.
Kategorien und Skills
IT, Entwicklung:
Management, Unternehmen, Strategie:
Finanzen, Versicherung, Recht:
Sie suchen Freelancer?
Schreiben Sie Ihr Projekt aus und erhalten Sie noch heute passende Angebote.
Jetzt Projekt erstellen