Göttingen
Datenschutzmanager*innen (m/w/d)
GES.F.WISS.DATENVERARBEITUNG MBH GOETTINGEN
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Sprachen
- Deutsch · C1, Englisch · B2
- Orte
- Göttingen
- Anstellungsart
- Teilzeit
- Vertrag
- Befristet
- Produkt
- KISSKI
der job in 20 sekunden
Datenschutzmanager*in
Du verwaltest das Datenschutzmanagementsystem der GWDG, vor allem im KI-Projekt KISSKI-EvoKS für KMU und Startups. Du führst das Verarbeitungsverzeichnis, erstellst DSFAs, koordinierst TOM, managst AV-Verträge und Datenschutzvorfälle und berätst Fachabteilungen und Produktentwicklung zu Privacy by Design.
Wen sucht GES.F.WISS.DATENVERARBEITUNG MBH GOETTINGEN wirklich?
Gesucht wird eine Person mit Masterabschluss und mehrjähriger Erfahrung im operativen Datenschutzmanagement, sehr guten DSGVO/BDSG-Kenntnissen und Verständnis für ISO 27001/27701.
Kernaufgaben
- 01Datenschutzmanagementsystem (DSMS) mit Richtlinien, Prozessen und KPIs verwalten
- 02Verzeichnis der Verarbeitungstätigkeiten führen und DSFAs durchführen
- 03TOM gemäß Art. 32 DSGVO mit IT/InfoSec koordinieren und prüfen
- 04Datenschutzverletzungen und Betroffenenrechte bearbeiten
- 05AV-Verträge, SCCs, Drittlandübermittlungen und Lieferantenaudits managen
- 06Interne Audits planen und an die Geschäftsleitung berichten
Was du mitbringen solltest
Gefordert
- DSGVO
- ISO 27001
- BDSG
- ISO 27701
- DSFA/DPIA
- Auftragsverarbeitungsverträge
- Standardvertragsklauseln (SCCs)
Optional
- CIPP/E
- CIPM
- TÜV/DEKRA DSB
- HPC
Rollenprofil
Datenschutz · Recht, Compliance & Risiko
aus dem Stellentitel
- Rechtsgebiete
- Datenschutzrecht, Vertragsrecht
- Umfeld
- Rechtsabteilung (Inhouse)
Worauf es bei der Erfahrung ankommt
- Wunsch: Erfahrung in Recht und Compliance aus jeder BrancheBranche egal
„Erfahrung im öffentlichen Sektor oder in regulierten Umgebungen“
- Wunsch: Erfahrung in Recht und Compliance mit RegTech, Compliance & GRCGenau diese Spezialisierung
„Mehrjährige Erfahrung im operativen Datenschutzmanagement“
- Wunsch: Erfahrung in Recht und Compliance im öffentlichen SektorErfahrung in derselben Branche
„Erfahrung im öffentlichen Sektor oder in regulierten Umgebungen“
Softwaredomänen
- KI-Produkte & ML-Plattformenbestätigt
- Cloud, Hosting & Infrastrukturbestätigt
In der Anzeige genannt.
Auch interessant für
- · Informationssicherheitsbeauftragte mit ISMS-Erfahrung, die stärker in den Datenschutz wechseln wollen
- · Compliance-Manager:innen aus regulierten Branchen mit DSGVO-Schwerpunkt
- · Datenschutzberater:innen aus Beratungen, die in eine Inhouse-Rolle im Forschungsumfeld wechseln wollen
- · Jurist:innen mit IT-Recht-Fokus, die operativ Datenschutz umsetzen möchten
belege aus der stellenanzeige anzeigen
- Anstellungsart: Teilzeit
„Die Stellen sind für Teilzeit geeignet und zunächst bis zum 31“
- Vertrag
„Dezember 2029 befristet“
- Datenschutzmanagementsystem (DSMS) mit Richtlinien, Prozessen und KPIs verwalten
„Verwaltung eines Datenschutzmanagementsystems (DSMS), einschließlich Richtlinien, Prozessen und KPIs“
- Verzeichnis der Verarbeitungstätigkeiten führen und DSFAs durchführen
„Führung eines Verzeichnisses der Verarbeitungstätigkeiten (RoPA); Durchführung von Datenschutz-Folgenabschätzungen (DPIA/DSFA) und Abwägungen des berechtigten Interesses“
- TOM gemäß Art. 32 DSGVO mit IT/InfoSec koordinieren und prüfen
„Koordination technischer und organisatorischer Maßnahmen (TOM) gemäß Art. 32 DSGVO mit der IT/InfoSec und deren regelmäßige Überprüfung“
- Datenschutzverletzungen und Betroffenenrechte bearbeiten
„Verwaltung von Datenschutzverletzungen (Meldung, Forensik, gewonnene Erkenntnisse) und prozesssichere Bearbeitung von Rechten betroffener Personen (Auskunft, Löschung usw.)“
- AV-Verträge, SCCs, Drittlandübermittlungen und Lieferantenaudits managen
„Vertragsmanagement im Rahmen der Auftragsverarbeitung (AVV), einschließlich Standardvertragsklauseln, Übermittlungen in Drittländer, TOM-Überprüfungen und Lieferantenaudits“
- Interne Audits planen und an die Geschäftsleitung berichten
„Planung und Durchführung interner Audits/Lückenanalysen; Nachverfolgung von Maßnahmen und Berichterstattung an die Geschäftsleitung“
- Pflicht: DSGVO
„Sehr gute Kenntnisse der DSGVO/des BDSG“
- Pflicht: ISO 27001
„Verständnis für ISO 27001/27701 und ISMS-Prozesse“
- Pflicht: BDSG
„Sehr gute Kenntnisse der DSGVO/des BDSG“
- Pflicht: ISO 27701
„Verständnis für ISO 27001/27701 und ISMS-Prozesse“
- Pflicht: DSFA/DPIA
„Sicherer Umgang mit DPIA, RoPA, TOM, AV-Verträgen, SCCs“
- Pflicht: Auftragsverarbeitungsverträge
„Sicherer Umgang mit DPIA, RoPA, TOM, AV-Verträgen, SCCs“
aufgaben
Berufsfelder
- Datenschutz
anforderungen
Fähigkeiten
- DSGVO
- ISO 27001
- BDSG
- ISO 27701
- DSFA/DPIA
- Auftragsverarbeitungsverträge
- Standardvertragsklauseln (SCCs)
- CIPP/E (optional)
- CIPM (optional)
- TÜV/DEKRA DSB (optional)
- HPC (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.