View all jobs
Berater/ In (w/m/d) - Datenschutz
Remote, RemoteFür einen unserer Kunden in der Energie-Branche suchen wir einen Berater/In (w/m/d) im Bereich Datenschutz auf Projektbasis:
Projektbeschreibung:
Die seit 2018 in Kraft getretene Datenschutzgrundverordnung hat den Datenschutz in vielen Bereichen erheblich verändert. Die Verordnung wurde im Mai 2016 verabschiedet und trat im Mai 2018 in Kraft. Hierdurch ergeben sich viele organisatorische Umstrukturierungen im Bereich des Datenschutzes (IT, Procurement, HSSE, HR, Sales). Das Ziel des Projektes ist die Vereinfachung des Datenschutzmanagement System Tools PrIME, sowie die Compliance in allen Bereichen des Datenschutzes für den Kunden herzustellen. In dem Tool PrIME werden alle Applikationen und Processing Activities gespeichert, die personenbezogene Daten enthalten. Des Weiteren können aus dem Tool verschiedene Reportings im Zusammenhang mit dem Datenschutz gezogen werden.
Leistungsbeschreibung
Projektstart: ASAP
Projektdauer: 6+ Monate
Einsatzort: Remote
Kapazität: 40 Std./Woche
Projektbeschreibung:
Die seit 2018 in Kraft getretene Datenschutzgrundverordnung hat den Datenschutz in vielen Bereichen erheblich verändert. Die Verordnung wurde im Mai 2016 verabschiedet und trat im Mai 2018 in Kraft. Hierdurch ergeben sich viele organisatorische Umstrukturierungen im Bereich des Datenschutzes (IT, Procurement, HSSE, HR, Sales). Das Ziel des Projektes ist die Vereinfachung des Datenschutzmanagement System Tools PrIME, sowie die Compliance in allen Bereichen des Datenschutzes für den Kunden herzustellen. In dem Tool PrIME werden alle Applikationen und Processing Activities gespeichert, die personenbezogene Daten enthalten. Des Weiteren können aus dem Tool verschiedene Reportings im Zusammenhang mit dem Datenschutz gezogen werden.
Leistungsbeschreibung
- Entwicklung & Implementierung des Compliance Zielprozesses zur Aktualisierung der Kunden-Verfahrensverzeichnisse (rechtliche Anforderungen des Datenschutzes). Dies beinhaltet die Weiterentwicklung sowie Anpassung des Compliance Prozesses, indem alle alten sowie aktuellen Applikationen/Processing Activities überprüft werden. Das System wird so weiterentwickelt und Neuerungen implementiert. Durch das Datenschutzteam werden über PrIME immer neue Verbesserungsvorschläge eingebracht. Diese werden bestmöglich in das Tool eingebracht um eine vereinfachte Arbeit mit dem Tool herzustellen. Dokumentation aller Neuerungen im „Anwenderleitfaden“ und Übersetzung in Englisch.
- Umsetzung zu datenschutzrechtlichen Anforderungen und Vorgaben in Bezug auf Verfahrensverzeichnisse; gegebenenfalls Definition sich daraus ergebender weiterer Aktivitäten. Die Umsetzungen erfolgen direkt im Verfahrensverzeichnis, Dokumentationen dazu erfolgen in PrIME. Bei neuen Prozessen die implementiert werden, werden diese in Form von PDF oder PowerPoint gespeichert. Alle Aktivitäten werden vom Kunden freigegeben.
- Beratung der Fachbereiche bei der Aufnahme und Erweiterung von neuen Prozessen in den Bereichen IT, HR, HSSE, Procurement, Sales, Legal. Steuerung von Folgeaktivitäten (Risikomanagement) in das Datenschutz-Management-Tool „PrIME“ durch Erläuterung des Online Fragebogens. Die erforderlichen Informationen werden vom Ansprechpartner und dem jeweiligen Fachbereich im Vorfeld bereitgestellt. Dokumentation und Aufnahme der Ergebnisse in PrIME zur Erfüllung rechtlicher Vorgaben.
- Verknüpfung von allen Datenschutz betreffenden Prozessen, Applikationen und Gesellschaften in PrIME auf Basis der in PrIME durch die Fachbereiche gepflegten Informationen; Prozesse und Applikationen sind einander und jeweils den Gesellschaften zuzuordnen.
- Integration aller neuen Applikationen die eingeführt werden, sowie aller alten Applikationen (vor der Zeit der DSGVO) in PrIME. Anschließende Analyse dieser Applikationen hinsichtlich datenschutzrechtlicher Anforderungen (ob personenbezogene Daten verarbeitet werden, ob es sich um sensible Daten oder nicht handelt, sowie die rechtliche Grundlage und das Risiko jeder Applikation). Die Ergebnisse werden in PrIME gespeichert. Die Implementierung von neuen Prozessen in PrIME wird dem internen Team in Form eines Trainings/Meetings remote vorgestellt, so dass sie es nachvollziehen und damit arbeiten können. Finale Freigabe erfolgt vom Kunden.
- Erweiterung des Kunden-Anwenderleitfadens zum System PrIME in englischer und deutscher Sprache mit Blick auf neue Funktionalitäten (Entwicklung von Methoden zu einer schnelleren und effektiveren Verfassung von Stellungnahmen in PrIME). Erstellung einer Präsentation mit den Ergebnissen sodass das interne Team weiß, wie es damit arbeiten kann. Der Kunde gibt diese frei.
- Rollenmanagement in der Software PrIME. Das Rollenmanagement beinhaltet die Verwaltung aller PrIME-Nutzer und deren Rechte: Freischaltung der Kunden Mitarbeiter für das PrIME Tool und Einrichtung der passenden Zugangsrechte, anschließende Freischaltung von bestimmten Nutzern für die Applikationen und Einträge. Diese können dann über das PPP-Portal die entsprechenden Einträge bearbeiten. Das Kontaktverzeichnis ergibt sich aus Outlook.
- Vor- und Nachbereitung sowie Durchführung von Meetings mit relevanten Stakeholdern. Die Vorbereitung von PrIME-Meetings mit relevanten Stakeholdern beinhaltet die Generierung von PrIME-Einträgen und deren Vorbereitung für die nachkommenden Dokumentationen. Erstellung zusätzlicher Dokumente und Termine zur Bereitstellung für die zuständigen Stakeholder. Die Nachbereitung erfolgt mittels Follow-Up E-Mail und Verlinkungen der Einträge in PrIME an die entsprechenden Stakeholder. Die Meetings dienen der Dokumentation von Verarbeitungstätigkeiten, Applikationen und allen relevanten Informationen. Der Stakeholder wird eingeführt in die Struktur und in die Aufnahme der Prozesse von PrIME.
- Beratung und Steuerung des Datenschutz Fachbereiches bei der Fehlerbehebung in PrIME inklusive Koordination der Fehleranalyse mit dem Provider. Beratung des Datenschutz Fachbereiches zur gezielten Fehlerbehebung und Koordination der Kommunikation mit dem Dienstleister.
- Analyse von Updates in PrIME bezogen auf mögliche Anwendungsszenarien für den Kunden. Die Analyse erfolgt durch eine Prüfung, ob Kunden-seitig Bedarf für neu hinzugefügte Funktionen besteht. Falls ja, Prüfung des Aufwandes welches ein notwendiges Customizing und die Umsetzung mit sich bringt. Der Input zur Entscheidungsfindung basiert auf diesen Faktoren.
- Nach eigenständiger Analyse und Identifikation der Notwendigkeit, Erstellung von
Entscheidungsvorlagen zu Änderungsvorschlägen in PrIME in PowerPoint und Excel. Präsentation der Änderungsvorschläge vom Kunden zur finalen Freigabe. - Entwicklung von Implementierungsplänen und deren Umsetzung für PrIME sowie Steuerung des Dienstleisters für PrIME. Diese basieren auf den Ergebnissen der vorher durchgeführten Analyse und Identifikation. Präsentation der Ergebnisse vor den Kunden in Form von Meetings. Der Kunde gibt diese final frei.
Projektstart: ASAP
Projektdauer: 6+ Monate
Einsatzort: Remote
Kapazität: 40 Std./Woche