Senior IT Datenschutzkoordinator

Willkommen im Ressort Operations und IT, in dem die R+V alle kundennahen Operations-Einheiten und die IT bündelt. Ziel ist es, Prozesse und technische Voraussetzungen so zu verbessern, dass die R+V Kundenanliegen schneller, effizienter und digitaler bearbeiten kann. Innovative Technologien und unsere vielfältige Systemlandschaft bieten Möglichkeiten für fachliche und persönliche Entwicklung., * Zentrale Anlaufstelle für alle Datenschutzfragen des IT-Ressorts; eigenständige Erstbewertung komplexer Sachverhalte und Übersetzung rechtlicher Vorgaben in konkrete Anforderungen an Architektur, Entwicklung und Betrieb.

• Datenschutzfachliche Begleitung von IT-Vorhaben über den gesamten Lebenszyklus - insbesondere bei Cloud-, SaaS-, KI- und GenAI-Lösungen - unter Anwendung von Privacy by Design und Privacy by Default.
• Koordination und Qualitätssicherung von Datenschutz-Risikobewertungen, Vor-DSFA/DSFA, Verarbeitungsverzeichnissen, Löschkonzepten sowie technischen und organisatorischen Maßnahmen.
• Datenschutzrechtlich-technische Bewertung von IT-Dienstleistern und Datenflüssen, einschließlich Auftragsverarbeitung, Unterauftragnehmern, Drittlandtransfers, Standardvertragsklauseln und Transfer Impact Assessments.
• Entwicklung IT-spezifischer Datenschutzstandards und Arbeitsanweisungen sowie Koordination von Betroffenenrechten und Datenschutzvorfällen; Schnittstelle zu Konzern-Datenschutz, Informationssicherheit, Architektur, Einkauf und IT-Verantwortlichen.

• Abgeschlossenes Studium oder eine vergleichbare berufliche Qualifikation in Informatik, Wirtschaftsinformatik, IT-Sicherheit, Datenschutz, Wirtschaftsrecht oder einem verwandten Bereich.
• Mehrjährige einschlägige Berufserfahrung im technischen und operativen Datenschutz sowie nachgewiesene Fachkunde durch eine qualifizierte Datenschutzweiterbildung oder Zertifizierung, z. B. GDDcert., CIPP/E, CIPM, CDPSE oder vergleichbar.
• Sehr gute, anwendungsfeste Kenntnisse der DSGVO und des einschlägigen Datenschutzrechts, insbesondere zu Privacy by Design/Default, DSFA, Auftragsverarbeitung, internationalen Datentransfers und automatisierten Entscheidungen; Kenntnisse des EU AI Act.
• Fundiertes Verständnis moderner IT-Architekturen und Datenflüsse, insbesondere Cloud- und SaaS-Modelle, KI/GenAI, APIs, IAM, Verschlüsselung, Protokollierung, Mandantentrennung sowie Aufbewahrungs- und Löschmechanismen.
• Ausgeprägte analytische, konzeptionelle und kommunikative Fähigkeiten sowie die Kompetenz, komplexe Sachverhalte eigenständig zu bewerten, adressatengerecht zu vermitteln und gegenüber internen Stakeholdern und Providern fachlich überzeugend zu vertreten.
• Sehr gute deutsche Sprachkenntnisse (mind. B2/C1 Level) in Wort und Schrift.

Homeoffice: Flexible Arbeitszeiten im Homeoffice und Büro. Mehr Infos zu unserem hybriden Arbeiten findest Du hier.

Arbeitszeiten: Standardmäßig 38h-Woche, Zeiterfassungssystem, Gleitzeit & Lebensarbeitszeitkonto.