Datenschutzmanager*innen (m/w/d)
Die Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) ist das Hochschulrechenzentrum für die Georg-August-Universität Göttingen sowie ein Rechen- und IT-Kompetenzzentrum für die Max-Planck-Gesellschaft. Die Bereitstellung von Hochleistungs-HPC-Systemen ist seit über 40 Jahren eine ihrer Kernaufgaben. Im Jahr 2020 wurde die Universität Göttingen / GWDG als eines von acht Rechenzentren in den Verbund für Nationales Hochleistungsrechnen (NHR) aufgenommen. Die GWDG betreibt das HLRN-IV-System „Emmy“, einen der leistungsstärksten Computer der Welt. Als nationales Supercomputing-Zentrum bietet die GWDG Forschenden und Studierenden aus verschiedenen Wissenschaftsbereichen – darunter Erd- und Umweltwissenschaften, Life Sciences und Ingenieurwissenschaften – technische Unterstützung bei der Nutzung komplexer Softwarecodes. Zudem sind wir an nationalen und internationalen Forschungsprojekten beteiligt. Gleichzeitig streben wir eine engere Zusammenarbeit mit dem Deutschen Zentrum für Luft- und Raumfahrt (DLR) sowie spezialisierten Rechenzentren wie dem Deutschen Klimarechenzentrum (DKRZ) und dem Institute for Advanced Simulation (IAS-JSC) an. Im Rahmen unseres KI-Servicezentrums für sensible und kritische Infrastruktur (KISSKI) haben wir eine Reihe von KI-basierten Diensten entwickelt, die ein hohes Maß an Sicherheit und Datenschutz bieten, da die Verarbeitung auf unserer eigenen Hardware erfolgt. Die hier ausgeschrieben Stelle soll hauptsächlich im Unterprojekt "KISSKI-EvoKS" eingesetzt werden, welches branchenspezifische KI-Lösungen und Umsetzungsunterstützung bei KI-Projekten dediziert für KMU und Startups anbietet. Darüber hinaus arbeiten wir im Rahmen von KISSKI, KISSKI-EvoKS, der EU-KI-Fabrik HammerHAI und dem Quantum Computing Service Center QUICS mit Kund*innen verschiedener Branchen zusammen, darunter Universitäten, öffentliche Institutionen und Unternehmen. Die GWDG bietet gemeinsam mit der Fakultät für Mathematik und Informatik sowie dem Campus-Institut Data Science (CIDAS) der Universität Göttingen ein inspirierendes Forschungsumfeld im Scientific Computing mit der Möglichkeit, an der Schnittstelle von angewandter Informatik, High-Performance Computing, KI und Machine Learning zu forschen.
Aufgabenbereiche
- Verwaltung eines Datenschutzmanagementsystems (DSMS), einschließlich Richtlinien, Prozessen und KPIs
- Führung eines Verzeichnisses der Verarbeitungstätigkeiten (RoPA); Durchführung von Datenschutz-Folgenabschätzungen (DPIA/DSFA) und Abwägungen des berechtigten Interesses
- Koordination technischer und organisatorischer Maßnahmen (TOM) gemäß Art. 32 DSGVO mit der IT/InfoSec und deren regelmäßige Überprüfung
- Verwaltung von Datenschutzverletzungen (Meldung, Forensik, gewonnene Erkenntnisse) und prozesssichere Bearbeitung von Rechten betroffener Personen (Auskunft, Löschung usw.)
- Vertragsmanagement im Rahmen der Auftragsverarbeitung (AVV), einschließlich Standardvertragsklauseln, Übermittlungen in Drittländer, TOM-Überprüfungen und Lieferantenaudits
- Schulungen, Sensibilisierungskampagnen und Beratung für Fachabteilungen; Sparring für die Produktentwicklung („Privacy by Design/Default“)
- Planung und Durchführung interner Audits/Lückenanalysen; Nachverfolgung von Maßnahmen und Berichterstattung an die Geschäftsleitung
- Beobachtung rechtlicher/regulatorischer Entwicklungen (DSGVO/BDSG, TTDSG/ePrivacy, Schrems II, Leitlinien der Aufsichtsbehörden)
- Enge Zusammenarbeit mit den Bereichen Informationssicherheit, Recht/Compliance, IT und, falls vorhanden, dem Datenschutzbeauftragten
Anforderungen
- Abgeschlossenes Masterstudium (z.B. Rechtswissenschaften, Wirtschaftsinformatik, Informatik oder Betriebswirtschaftslehre mit Schwerpunkt Compliance) oder eine vergleichbare Qualifikation
- Mehrjährige Erfahrung im operativen Datenschutzmanagement
- Sehr gute Kenntnisse der DSGVO/des BDSG; Verständnis für ISO 27001/27701 und ISMS-Prozesse
- Sicherer Umgang mit DPIA, RoPA, TOM, AV-Verträgen, SCCs und Prozessen im Zusammenhang mit den Rechten betroffener Personen bzw. Vorfällen
- Ausgeprägte Kommunikations- und Beratungsfähigkeiten; Fähigkeit, komplexe Anforderungen praxisnah umzusetzen
- Strukturierte, selbstständige Arbeitsweise; hohe Ergebnisorientierung und Teamfähigkeit
- Deutsch mindestens C1, Englisch mindestens B2
Wünschenswert
- Zertifizierungen (z. B. CIPP/E, CIPM, TÜV/DEKRA DSB oder ISO/IEC 27701 Lead Implementer)
- Erfahrung im öffentlichen Sektor oder in regulierten Umgebungen
- Ausgezeichnete analytische Fähigkeiten
- Ausgezeichnete Fähigkeiten zur Problemlösung
- Erfahrung mit HPC, wissenschaftlichem Rechnen oder datenintensiven Bereichen
Unser Angebot
- Flexible Arbeitszeiten und die Möglichkeit zu mobilem Arbeiten
- Ein modernes, vielfältiges und außergewöhnliches Arbeitsumfeld mit großer Nähe zu Wissenschaft und Forschung an der Schnittstelle mehrerer innovativer Technologiebereiche
- Eine interessante und vielseitige Tätigkeit in einem großen, international tätigen IT-Kompetenzzentrum
- Mitarbeit in einem kompetenten und engagierten Team
- Unterstützung bei der Qualifizierung und Weiterentwicklung Ihrer Fähigkeiten sowohl im akademischen Umfeld als auch mit Hinblick auf eine Karriere in der Wirtschaft
- Sozialleistungen des öffentlichen Dienstes
Stellenausschreibung Nr. 20261011 Die GWDG sucht zum nächstmöglichen Zeitpunkt zur Verstärkung eines interdisziplinären Teams von HPC-Expert*innen in der Arbeitsgruppe „Computing“ (AG C) zwei Datenschutzmanager*innen (m/w/d) mit einer regulären Wochenarbeitszeit von 39 Stunden (100 %). Die Vergütung erfolgt nach dem Tarifvertrag für den öffentlichen Dienst (Bund); je nach Qualifikation ist die Eingruppierung bis in Entgeltgruppe TVöD E 13 vorgesehen. Die Stellen sind für Teilzeit geeignet und zunächst bis zum 31. Dezember 2029 befristet. Die GWDG strebt eine langfristige Zusammenarbeit an.