Datenschutz- & Zertifizierungsmanager*in (m/w/d)

GES.F.WISS.DATENVERARBEITUNG MBH GOETTINGEN; Göttingen; Vor Ort; EUR 45.000 - 65.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Modernes Arbeitsumfeld

Sozialleistungen des öffentlichen Dienstes

Zusammenfassung

Das IT-Systemhaus der Bundesagentur für Arbeit in Göttingen sucht einen Datenschutz- & Zertifizierungsmanager (m/w/d). In dieser Position liegt der Fokus auf dem Aufbau und der Pflege des Datenschutzmanagementsystems gemäß ISO/IEC 27701 und C5. Gemeinsam mit einem interdisziplinären Team tragen Sie zur Sicherstellung der Compliance in einem innovativen IT-Kompetenzzentrum bei.

Die Stelle ist sowohl in Vollzeit als auch in Teilzeit verfügbar und bietet flexible Arbeitszeiten sowie hervorragende Entwicklungsmöglichkeiten.

Qualifikationen

• Abgeschlossenes Masterstudium z. B. in Rechtswissenschaft oder Wirtschaftsinformatik.
• Mehrjährige Berufserfahrung im Datenschutzmanagement.
• Fundierte Kenntnisse der DSGVO/BDSG.

Aufgaben

• Aufbau und Pflege des Datenschutzmanagementsystems.
• Steuerung des Zertifizierungsprozesses.
• Durchführung interner Audits/Gap-Analysen.

Kenntnisse

Kommunikations- und Beratungsfähigkeiten

Deutsch mindestens C1

Englisch mindestens B2

Analytische Fähigkeiten

Problemlösungskompetenz

Ausbildung

Abgeschlossenes Masterstudium in relevanten Fachrichtungen

Jobbeschreibung

Datenschutz- & Zertifizierungsmanager*in (m/w/d)

Die GWDG sucht zum nächstmöglichen Zeitpunkt zur Verstärkung eines interdisziplinären Teams von HPC-Expert*innen in der Arbeitsgruppe „Computing“ (AG C) eine*n Datenschutz- & Zertifizierungsmanager*in (m/w/d) – Schwerpunkt C5 & ISO 27701. Die Position ist mit einer regulären Wochenarbeitszeit von 39 Stunden (100 %) ausgeschrieben, die Vergütung erfolgt nach dem Tarifvertrag für den öffentlichen Dienst (Bund). Je nach Qualifikation ist die Eingruppierung bis in Entgeltgruppe TVöD E 13 vorgesehen. Die Stelle ist für Teilzeit geeignet und zunächst bis zum 31. Mai 2028 befristet; die GWDG strebt eine langfristige Zusammenarbeit an.

Organisation

Die Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) ist das Hochschulrechenzentrum für die Georg-August-Universität Göttingen sowie ein Rechen- und IT-Kompetenzzentrum für die Max-Planck-Gesellschaft. Die Bereitstellung von Hochleistungs-HPC-Systemen ist seit über 40 Jahren eine ihrer Kernaufgaben. Im Jahr 2020 wurde die Universität Göttingen / GWDG als eines von acht Rechenzentren in den Verbund für Nationales Hochleistungsrechnen (NHR) aufgenommen. Die GWDG betreibt das HLRN‑IV-System „Emmy“, einen der leistungsstärksten Computer der Welt.
Als nationales Supercomputing‑Zentrum bietet die GWDG Forschenden und Studierenden aus verschiedenen Wissenschaftsbereichen – darunter Erd- und Umweltwissenschaften, Life Sciences und Ingenieurwissenschaften – technische Unterstützung bei der Nutzung komplexer Softwarecodes. Gleichzeitig sind wir an nationalen und internationalen Forschungsprojekten beteiligt und streben eine engere Zusammenarbeit mit dem Deutschen Zentrum für Luft- und Raumfahrt (DLR) sowie spezialisierten Rechenzentren wie dem Deutschen Klimarechenzentrum (DKRZ) und dem Institute for Advanced Simulation (IAS‑JSC).
Im Rahmen unseres KI‑Servicezentrums für kritische und sensible Infrastrukturen (KISSKI) haben wir eine Reihe KI-basierter Dienste entwickelt, die aufgrund der Verarbeitung auf eigener Hardware ein hohes Maß an Sicherheit und Datenschutz gewährleisten und im medizinischen Bereich eingesetzt werden. Darüber hinaus kooperieren wir im Rahmen von KISSKI, der EU AI Factory HammerHAI und dem Quantum Computing Service Center QUICS mit zahlreichen Kund*innen, darunter Universitäten, öffentliche Einrichtungen und Unternehmen.

Aufgabenbereiche

• Aufbau, Pflege und Weiterentwicklung des Datenschutzmanagementsystems (DSMS) unter spezifischer Ausrichtung auf die Kontrollen und Dokumentationsanforderungen von ISO/IEC 27701 und C5
• Steuerung und Begleitung des Zertifizierungsprozesses: Definition des Zertifizierungsumfangs, Erstellung von Nachweisdokumentationen, Koordination mit externen Prüfstellen und Terminplanung
• Planung und Durchführung interner Audits/Gap‑Analysen; Nachverfolgung von Maßnahmen und Berichterstattung an die Geschäftsleitung
• Führung des Verzeichnisses von Verarbeitungstätigkeiten (VVT); Durchführung von Datenschutz‑Folgenabschätzungen (DSFA) und Bewertungen berechtigter Interessen
• Koordination der technischen und organisatorischen Maßnahmen (TOM) gemäß Art. 32 DSGVO mit IT/InfoSec und regelmäßige Überprüfung
• Management von Datenschutzverletzungen (Meldung, Forensik, Lessons Learned) sowie die prozesssichere Bearbeitung von Betroffenenrechten (Auskunft, Löschung etc.)
• Vertragsmanagement im Rahmen der Auftragsverarbeitung (AVV) einschließlich Standardvertragsklauseln, Drittlandübermittlungen, TOM‑Prüfungen und Lieferanten‑Audits
• Schulungen, Awareness‑Kampagnen und Beratung für Fachabteilungen; Sparring für die Produktentwicklung („Privacy by Design/Default“)
• Monitoring rechtlicher/behördlicher Entwicklungen (DSGVO/BDSG, TTDSG/ePrivacy, Schrems II, Leitlinien der Aufsichtsbehörden)
• Enge Zusammenarbeit mit Informationssicherheit, Legal/Compliance, IT und ggf. dem Datenschutzbeauftragten

Anforderungen

• Abgeschlossenes Masterstudium (z. B. Rechtswissenschaft, Wirtschaftsinformatik, Informatik oder Betriebswirtschaftslehre) oder eine gleichwertige Qualifikation
• Mehrjährige Berufserfahrung im operativen Datenschutzmanagement, idealerweise mit nachweislicher Beteiligung an Zertifizierungsprojekten (ISO 27001/27701, C5, BSI‑IT‑Grundschutz o. Ä.)
• Fundierte Kenntnisse der DSGVO/BDSG sowie vertiefte Expertise in der Umsetzung von ISO/IEC 27701 und C5; Verständnis für ISMS/PIMS‑Architekturen, Kontrollkataloge und Risikobewertungsprozesse
• Sichere Anwendung von DSFA, VVT, TOM, AVV, Standardvertragsklauseln sowie Prozessen zu Betroffenenrechten und Sicherheitsvorfällen
• Starke Kommunikations- und Beratungsfähigkeiten; Fähigkeit, komplexe Anforderungen praxisnah umzusetzen
• Strukturierte und eigenverantwortliche Arbeitsweise; hohe Ergebnisorientierung und Teamfähigkeit
• Deutsch mindestens C1, Englisch mindestens B2

Wünschenswert

• Zertifizierungen (z. B. CIPP/E, CIPM, TÜV/DEKRA DSB oder ISO/IEC 27701 Lead Implementer)
• Erfahrung im öffentlichen Sektor oder in regulierten Umgebungen
• Ausgeprägte analytische Fähigkeiten
• Hervorragende Problemlösungskompetenz
• Erste Erfahrungen mit HPC, Scientific Computing oder datenintensiven Domänen

Unser Angebot

• Flexible Arbeitszeiten und die Möglichkeit zu mobilem Arbeiten
• Ein modernes, vielfältiges und außergewöhnliches Arbeitsumfeld mit großer Nähe zu Wissenschaft und Forschung an der Schnittstelle mehrerer innovativer Technologiebereiche
• Eine interessante und vielseitige Tätigkeit in einem großen, international tätigen IT-Kompetenzzentrum
• Mitarbeit in einem kompetenten und engagierten Team
• Unterstützung bei der Qualifizierung und Weiterentwicklung Ihrer Fähigkeiten sowohl im akademischen Umfeld als auch mit Hinblick auf eine Karriere in der Wirtschaft
• Sozialleistungen des öffentlichen Dienstes

EEO Statement

Die GWDG strebt nach Geschlechtergerechtigkeit und Vielfalt und begrüßt daher Bewerbungen jedes Hintergrunds. Die GWDG ist bemüht, mehr schwerbehinderte Menschen zu beschäftigen. Bewerbungen Schwerbehinderter sind ausdrücklich erwünscht.