Archiviertes Projekt - Datenschutzbeauftragter (m/w/d) mit speziellen Kenntnissen im Bereich Cloud

Start: 01.07.2024

Dauer: 6 Monate
Auslastung: 75 PT
Lokation: Remote & Nürnberg

Aufgaben:

* Prüfung, ob und unter welchen Voraussetzungen in welchen Anwendungsfällen eine Nutzung von Cloud-Technologien durch den Kunden möglich ist
* Erarbeitung eines Anforderungskatalogs für den Einsatz von Cloud-Technologien
* Rechtliche Bewertung der datenschutzrechtlichen Maßnahmen und Regelungen von Cloud-Dienste-Anbietern
* Herausarbeiten von Divergenzen zwischen vertraglich zugesicherten datenschutzrechtlichen Maßnahmen der Cloud-Dienste-Anbietern und Anforderungen des Kunden
* Prüfung, ob sich Divergenzen durch zusätzliche Vereinbarungen zwischen dem Kunden und dem Dienste-Anbieter ausräumen lassen
* Beratung der internen Bedarfsträger wie auch der beschaffenden Organisationseinheiten
* Datenschutzrechtliche Begleitung von Beschaffungsverfahren, auch im Rahmen von Vertragsverhandlungen mit potentiellen Auftragnehmern
* (Weiter-)Entwicklung von Vertragsmustern und Mustertexten, die bei Beschaffungsvorhaben mit Cloud-Technologien zum Einsatz kommen
* Unterstützung des Datenschutzbeauftragten (Stabstelle Datenschutz) im Rahmen der Konsultierung und Bewertung zur Umsetzung von IT-Vorhaben
* Bedarfsbezogene Prüfung von Cloud-Dienste-Anbietern auf Datenschutzkonformität
* Bewertung von Cloud-Dienste-Anbietern, ob Spielräume bestehen, deren Regelungen und Vorgaben mit den rechtlichen Anforderungen des Kunden in Einklang bestehen, mit besonderem Fokus auf DSGVO, BDSG, SGB I, SGB X

* Unterstützung der Stabstelle Datenschutz bei Ad-hoc-Anfragen
* Unterstützung der Stabsstelle Datenschutz bei der Vorbereitung, Durchführung und Dokumentation von Terminen
* Unterstützung bei der Erfüllung der datenschutzrechtlichen Nachweispflicht von IT Systemen und -Projekten: Identifi-zierung der Rechtsgrundlagen der Datenverarbeitung (Kundendatenschutz, Beschäftigtendatenschutz) und Ableitung von Informations- und Dokumentationspflichten
* Datenschutz durch Technikgestaltung (Privacy by Design / by Default)
* Unterstützung und Review zu Technisch-Organisatorische Maßnahmen (TOM): Identifizierung, Überprüfung, Bewertung und Evaluierung der Wirksamkeit einzelner TOM zur Gewährleistung der Sicherheit der Verarbeitung personenbezogener/-beziehbarer Daten von IT-Systemen
* Unterstützung des Risikomanagements zur Identifizierung, Bewertung und Maßnahmenbehandlung von Datenschutzrisiken in Projekten
* Unterstützung bei Datenschutzfolgeabschätzungen (DSFA): Unterstützung bei der Durchführung von Schwellwertanalysen (SWA) zur Ermittlung der Notwendigkeit von DSFA
* Unterstützung der Systemverantwortlichen und der Stabsstelle Datenschutz bei der Durchführung erforderlicher DSFA
* Unterstützung bei der Gestaltung der Kommunikation mit Aufsichtsbehörden
* Unterstützung bei der Klärung der datenschutzbezogenen Rollen (Auftragsverarbeitung / Verantwortlicher / gemeinsame Verantwortlichkeit), inklusive Klärung der Verantwortlichkeiten und sich daraus ableitende Konsequenzen für Beschäftige

Anforderungen:

* Ganzheitliche Digitalisierungskompetenz von der strategischen und organisatorischen Transformation bis hin zur technischen Umsetzungen

* Spezialwissen zur Umsetzung von Digitalisierung und Automatisierung

* Insbesondere vertiefte Kenntnisse zum Themenfeld Cloud und Erfahrungen dazu in größeren öffentlich-rechtlichen Organisationen (wünschenswert)
* Jurist mit vertieften Kenntnissen zu Datenschutz (erforderlich)