Datenschutzmanager*innen (m/w/d)

GWDG - Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen; Niedersachsen; Hybrid; EUR 60,000 - 75,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten

Betriebliche Sozialleistungen

Job summary

Die GWDG – Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen – sucht zwei Datenschutzmanager*innen (m/w/d) zur Verstärkung des HPC-Expert*innen-Teams im AG C. Die Stellen sind 39 Stunden/Woche, TVöD-E13-Entgeltstruktur und zunächst befristet bis 31.12.2029.

Teilzeit möglich, langfristige Zusammenarbeit angestrebt. Aufgaben umfassen DSMS-Verwaltung, RoPA-Führung, DPIA/DSFA, TOM-Koordination, Rechtausführung, AVV-Verträge, Schulungen sowie Audits.

Qualifications

• Abgeschlossenes Masterstudium oder vergleichbare Qualifikation
• Mehrjährige Erfahrung im operativen Datenschutzmanagement
• Sehr gute Kenntnisse der DSGVO/des BDSG; Verständnis für ISO 27001/27701 und ISMS-Prozesse
• Sicherer Umgang mit DPIA, RoPA, TOM, AV-Verträgen, SCCs und Prozessen im Zusammenhang mit Rechten betroffener Personen
• Ausgeprägte Kommunikations- und Beratungsfähigkeiten; praxisnahe Umsetzung
• Strukturierte, selbstständige Arbeitsweise; hohe Ergebnisorientierung und Teamfähigkeit
• Deutsch mindestens C1, Englisch mindestens B2

Responsibilities

• Verwaltung eines Datenschutzmanagementsystems (DSMS) mit Richtlinien, Prozessen und KPIs
• Führung eines Verzeichnisses der Verarbeitungstätigkeiten (RoPA) und Durchführung von DPIA/DSFA
• Koordination technischer und organisatorischer Maßnahmen (TOM) gemäß Art. 32 DSGVO
• Verwaltung von Datenschutzverletzungen und Bearbeitung von Betroffenenrechten
• Vertragsmanagement im Rahmen der Auftragsverarbeitung, inkl. SCCs und Übermittlungen in Drittländer
• Schulungen, Sensibilisierungskampagnen und Beratung für Fachabteilungen
• Durchführung interner Audits/Lückenanalysen und Berichterstattung
• Beobachtung gesetzlicher Entwicklungen (DSGVO/BDSG, TTDSG/ePrivacy)
• Zusammenarbeit mit Informationssicherheit, Recht/Compliance, IT und Datenschutzbeauftragten

Skills

DSMS-Verwaltung

RoPA

DPIA/DSFA

TOM-Koordination

Rechtskenntnisse DSGVO/BDSG

Kommunikation

Deutsch C1/Englisch B2

Audits

Education

Masterabschluss (Rechtswiss., Wirtschaftsinformatik, Informatik, BW mit Compliance)

Tools

ISO/IEC 27701 Lead Implementer

SCCs

Job description

Stellenausschreibung Nr. 20261011

Die GWDG sucht zum nächstmöglichen Zeitpunkt zur Verstärkung eines interdisziplinären Teams von HPC-Expert*innen in der Arbeitsgruppe „Computing“ (AG C) zwei Datenschutzmanager*innen (m/w/d)

mit einer regulären Wochenarbeitszeit von 39 Stunden (100 %). Die Vergütung erfolgt nach dem Tarifvertrag für den öffentlichen Dienst (Bund); je nach Qualifikation ist die Eingruppierung bis in Entgeltgruppe TVöD E 13 vorgesehen. Die Stellen sind für Teilzeit geeignet und zunächst bis zum 31. Dezember 2029 befristet. Die GWDG strebt eine langfristige Zusammenarbeit an.

Die Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) ist das Hochschulrechenzentrum für die Georg-August-Universität Göttingen sowie ein Rechen- und IT-Kompetenzzentrum für die Max-Planck-Gesellschaft. Die Bereitstellung von Hochleistungs-HPC-Systemen ist seit über 40 Jahren eine ihrer Kernaufgaben. Im Jahr 2020 wurde die Universität Göttingen / GWDG als eines von acht Rechenzentren in den Verbund für Nationales Hochleistungsrechnen (NHR) aufgenommen. Die GWDG betreibt das HLRN-IV-System „Emmy“, einen der leistungsstärksten Computer der Welt.

Als nationales Supercomputing-Zentrum bietet die GWDG Forschenden und Studierenden aus verschiedenen Wissenschaftsbereichen – darunter Erd- und Umweltwissenschaften, Life Sciences und Ingenieurwissenschaften – technische Unterstützung bei der Nutzung komplexer Softwarecodes. Zudem sind wir an nationalen und internationalen Forschungsprojekten beteiligt. Gleichzeitig streben wir eine engere Zusammenarbeit mit dem Deutschen Zentral für Luft- und Raumfahrt (DLR) sowie spezialisierten Rechenzentren wie dem Deutschen Klimarechenzentrum (DKRZ) und dem Institute for Advanced Simulation (IAS-JSC) an.

Im Rahmen unseres KI-Servicezentrums für sensible und kritische Infrastruktur (KISSKI) haben wir eine Reihe von KI-basierten Diensten entwickelt, die ein hohes Maß an Sicherheit und Datenschutz bieten, da die Verarbeitung auf unserer eigenen Hardware erfolgt. Die hier ausgeschrieben Stelle soll hauptsächlich im Unterprojekt \"KISSKI-EvoKS\" eingesetzt werden, welches branchenspezifische KI-Lösungen und Umsetzungsunterstützung bei KI-Projekten dediziert für KMU und Startups anbietet.

Darüber hinaus arbeiten wir im Rahmen von KISSKI, KISSKI-EvoKS, der EU-KI-Fabrik HammerHAI und dem Quantum Computing Service Center QUICS mit Kund*innen verschiedener Branchen zusammen, darunter Universitäten, öffentliche Institutionen und Unternehmen.

Die GWDG bietet gemeinsam mit der Fakultät für Mathematik und Informatik sowie dem Campus-Institut Data Science (CIDAS) der Universität Göttingen ein inspirierendes Forschungsumfeld im Scientific Computing mit der Möglichkeit, an der Schnittstelle von angewandter Informatik, High-Performance Computing, KI und Machine Learning zu forschen.

Aufgabenbereiche

• Verwaltung eines Datenschutzmanagementsystems (DSMS), einschließlich Richtlinien, Prozessen und KPIs
• Führung eines Verzeichnisses der Verarbeitungstätigkeiten (RoPA); Durchführung von Datenschutz-Folgenabschätzungen (DPIA/DSFA) und Abwägungen des berechtigten Interesses
• Koordination technischer und organisatorischer Maßnahmen (TOM) gemäß Art. 32 DSGVO mit der IT/InfoSec und deren regelmäßige Überprüfung
• Verwaltung von Datenschutzverletzungen (Meldung, Forensik, gewonnene Erkenntnisse) und prozesssichere Bearbeitung von Rechten betroffener Personen (Auskunft, Löschung usw.)
• Vertragsmanagement im Rahmen der Auftragsverarbeitung (AVV), einschließlich Standardvertragsklauseln, Übermittlungen in Drittländer, TOM-Überprüfungen und Lieferantenaudits
• Schulungen, Sensibilisierungskampagnen und Beratung für Fachabteilungen; Sparring für die Produktentwicklung („Privacy by Design/Default“)
• Planung und Durchführung interner Audits/Lückenanalysen; Nachverfolgung von Maßnahmen und Berichterstattung an die Geschäftsleitung
• Beobachtung rechtlicher/regulatorischer Entwicklungen (DSGVO/BDSG, TTDSG/ePrivacy, Schrems II, Leitlinien der Aufsichtsbehörden)
• Enge Zusammenarbeit mit den Bereichen Informationssicherheit, Recht/Compliance, IT und, falls vorhanden, dem Datenschutzbeauftragten

Anforderungen

• Abgeschlossenes Masterstudium (z.B. Rechtswissenschaften, Wirtschaftsinformatik, Informatik oder Betriebswirtschaftslehre mit Schwerpunkt Compliance) oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung im operativen Datenschutzmanagement
• Sehr gute Kenntnisse der DSGVO/des BDSG; Verständnis für ISO 27001/27701 und ISMS-Prozesse
• Sicherer Umgang mit DPIA, RoPA, TOM, AV-Verträgen, SCCs und Prozessen im Zusammenhang mit den Rechten betroffener Personen bzw. Vorfällen
• Ausgeprägte Kommunikations- und Beratungsfähigkeiten; Fähigkeit, komplexe Anforderungen praxisnah umzusetzen
• Strukturierte, selbstständige Arbeitsweise; hohe Ergebnisorientierung und Teamfähigkeit
• Deutsch mindestens C1, Englisch mindestens B2

Wünschenswert

• Zertifizierungen (z. B. CIPP/E, CIPM, TÜV/DEKRA DSB oder ISO/IEC 27701 Lead Implementer)
• Erfahrung im öffentlichen Sektor oder in regulierten Umgebungen
• Ausgezeichnete analytische Fähigkeiten
• Ausgezeichnete Fähigkeiten zur Problemlösung
• Erfahrung mit HPC, wissenschaftlichem Rechnen oder datenintensiven Bereichen

Unser Angebot

• Flexible Arbeitszeiten und die Möglichkeit zu mobilem Arbeiten
• Ein modernes, vielfältiges und außergewöhnliches Arbeitsumfeld mit großer Nähe zu Wissenschaft und Forschung an der Schnittstelle mehrerer innovativer Technologiebereiche
• Eine interessante und vielseitige Tätigkeit in einem großen, international tätigen IT-Kompetenzzentrum
• Mitarbeit in einem kompetenten und engagierten Team
• Unterstützung bei der Qualifizierung und Weiterentwicklung Ihrer Fähigkeiten sowohl im akademischen Umfeld als auch mit Hinblick auf eine Karriere in der Wirtschaft
• Sozialleistungen des öffentlichen Dienstes

Die GWDG strebt nach Geschlechtergerechtigkeit und Vielfalt und begrüßt daher Bewerbungen jedes Hintergrunds. Die GWDG ist bemüht, mehr schwerbehinderte Menschen zu beschäftigen. Bewerbungen Schwerbehinderter sind ausdrücklich erwünscht.

Fragen zu den ausgeschriebenen Stellen beantwortet Ihnen gerne Herr Prof. Dr. Julian Kunkel (E-Mail: [e-mail]).