Director , Privacy Operations & Data Governance
Role details
Job location
Tech stack
Job description
In dieser Rolle arbeitest du als Director in unserem Team für Service Delivery, Privacy, AI Governance & GRC innerhalb des Technology-Segments. In dieser operativen Führungsposition (keine Beratungstätigkeit) unterstützt du globale Datenschutz Operations, Third Party Risk Management, Service Delivery sowie AI Governance im gesamten Technology-Segment. Dies geschieht in enger Zusammenarbeit mit dem Vice President sowie den Teams aus den Bereichen Legal, Sales, DPO, Security, Architecture/Engineering und Data Center Operations, um die Einhaltung geltender Vorschriften, Gesetze und Branchenstandards sicherzustellen. Diese Rolle unterstützt auf EMEA/APAC ausgerichtete Governance-, Contracting- und operative Readiness-Maßnahmen und fördert Governance- und Risk-Management-Initiativen, um sicherzustellen, dass Privacy by Design, Responsible AI und Security fest in skalierbare Operations, Verhandlungen, Inhalte, kommerzielle Vereinbarungen, Produkte und die Erbringung von Services eingebettet bleiben.
Dein Aufgabenbereich
- Governance, Contracting & Risikomanagement : Zusammenarbeit mit funktionsübergreifenden Stakeholdern, um GRC- & AI-Governance-Bestimmungen in Kunden-, Lieferanten-, Partner- und sonstige GTM-Inhalte einzubetten, einschließlich Portale, Trust-Materialien, DPAs und LOEs. Entwicklung und Pflege von Standard-Positionen, Playbooks und wiederverwendbaren Governance-Artefakten. Diese Rolle erfordert ausgeprägte rechtliche und regulatorische Kenntnisse, fungiert jedoch nicht als Legal Counsel und arbeitet bei Fragen, die rechtliche Auslegung oder technische Kontrollvalidierung erfordern, eng mit internen Legal Counsels, Datenschutzbeauftragen sowie Security- und technischen Stakeholdern zusammen. Prüfung und Verhandlung von Kunden- und Drittanbieterverträgen - einschließlich grenzüberschreitender Transfermechanismen (SCCs, DPF, Impact Assessments) - sowie Steuerung des Risk-Exception-Handlings durch Standardisierungs- und Exception-Protokolle.
- Regulatorisches Monitoring & Compliance : Proaktive Beobachtung globaler Datenschutz-, Cyber- und AI-Regulierungen (z. B. DSGVO, CCPA, EU AI Act, EU AI Pact, DORA etc.); Bewertung der Anwendbarkeit und Übersetzung von Anforderungen in Maßnahmen, Vertragspositionen, Governance-Artefakte und Geschäftsprozessänderungen. Sicherstellung, dass AI-, Entwicklungs- und sonstige Tech-Initiativen oder Produkte den geltenden Vorschriften, Governance-Prinzipien, ISO-Standards (ISO 27701, ISO 42001) und Best Practices der Branche entsprechen.
- Bewertungen & Programmumsetzung : Koordination und Durchführung von PIAs, DPIAs, TIAs und AI Impact Assessments sowie Pflege und Weiterentwicklung von Risikoregistern und -matrizen. Aufbau und Operationalisierung von Verhandlungsleitfäden, Data Maps sowie Intake- und Triage-Mechanismen, um Self-Service und Automatisierung zu ermöglichen und Ad-hoc-Eskalationen zu reduzieren.
- Technologie, Automatisierung & Kommunikation : Unterstützung und Administration von Governance-Systemen (Salesforce, Trust Site, TPRM-System (Prevalent) und AI CLM); Sicherstellung, dass kundenseitige Inhalte, Trust-Materialien und Governance-Statements korrekt, belastbar und mit der operativen Realität abgestimmt sind. Förderung neuer Technologien und Richtlinien zur Durchsetzung eines ethischen, sicheren und compliant-konformen Solution Deployments.
- Transformation & Führung : Unterstützung von Transformationsinitiativen im Technologiesegment, einschließlich segmentübergreifender Programme; Zusammenarbeit mit externen Rechtsberatern, der Geschäftsführung und Kunden. Unterstützung und Leitung von Initiativen im Rahmen des Governance-, Risiko- und Compliance-Auftrags des Teams.
Deine Entwicklung
Requirements
- Bachelor- oder Masterabschluss in einem relevanten Fachbereich, z. B. Informatik, Ingenieurwesen, Rechtswissenschaften oder Politikwissenschaften.
- CIPP/E erforderlich, sowie mindestens eine der folgenden Zertifizierungen: CIPP/US, AIGP, CRP, CRISC oder CRCM.
- Mehr als 6 Jahre Erfahrung in den Bereichen Daten-Governance, Datenschutz und/oder KI-Governance, einschließlich fundierter Kenntnisse in IT, Informationssicherheit und/oder operativem Risikomanagement in Cloud- und Hybrid-Cloud-Umgebungen.
- Erfahrung in der Verhandlung und Prüfung von Handelsverträgen mit komplexen Datenschutzbestimmungen, KI-Klauseln, IT- und Sicherheitsanhängen, grenzüberschreitenden Datenübermittlungen sowie operativen Servicelevel-Vereinbarungen.
- Expertenwissen über globale Datenschutzvorschriften, KI-Regulierungen und Sicherheitsrahmenwerke (z. B. GDPR, CCPA, CPRA, HIPAA, GLBA, NIST, ISO 27701, ISO 42001 etc.) in komplexen globalen Technologieumgebungen.
- Ausgeprägte rechtliche Kenntnisse und nachgewiesene Fähigkeit, rechtliche, regulatorische und vertragliche Verpflichtungen in Arbeitsprozesse und zugehörige Richtlinien zu überführen, einschließlich der Analyse grenzüberschreitender Datenübermittlungen (Transferfolgenabschätzungen, Standardvertragsklauseln sowie zugehörige Governance- und Vertragsworkflows).
- Erfahrung in der Skalierung von Governance-Programmen durch die Gestaltung von Betriebsmodellen und messbaren Berichtskennzahlen (KPIs).
- Hohe Ambiguitätstoleranz und die Fähigkeit, in einem sich entwickelnden Umfeld mit noch nicht abschließend definierten Strukturen und Prozessen effektiv zu arbeiten. Verhandlungssichere Englischkenntnisse in Wort und Schrift
Benefits & conditions
Unser Ziel ist es, dein körperliches und finanzielles Wohlbefinden zu fördern - und das deiner Familie. Wir bieten attraktive Leistungen (auch im Bereich der Altersvorsorge), Training im Fitnessstudio und familienfreundliche Auswahlmöglichkeiten. Außerdem umfasst unser Angebot Berufsentwicklungs-, Wellness- und Anerkennungsprogramme, Freiwilligeninitiativen und flexible bzw. hybride Arbeitsbedingungen.