2408-MB: öffentlicher Dienst/ Senior Consultant Datenschutz & Informationssicherheit (m/w/d)

Projektstart: Januar 2027 Projektende: Dezember 2027, Option auf Verlängerung Unterstützung bei Datenschutz und Informationssicherheit in komplexen Software- und Cloud-Umgebungen. Im Fokus stehen Datenschutzdokumentation, Datenschutz-Folgenabschätzungen, BSI-IT-Grundschutz, Risikobewertungen sowie die Weiterentwicklung von ISMS und Sicherheitsmaßnahmen. Aufgaben: Erstellung und Pflege der Datenschutzdokumentation Beratung bei der Konzeption und Umsetzung technischer und organisatorischer Datenschutzmaßnahmen Durchführung und Dokumentation von Datenschutz-Folgenabschätzungen Beratung beim Aufbau und der Weiterentwicklung eines ISMS Erstellung von Sicherheitskonzeptionen nach der BSI-IT-Grundschutz-Methodik Durchführung und Bewertung von IT-Grundschutz-Checks Erstellung von Risikoanalysen und Stellungnahmen zur Risikoübernahme Unterstützung bei der Umsetzung definierter Sicherheitsmaßnahmen Validierung und Wirksamkeitsprüfung umgesetzter Datenschutz- und Sicherheitsmaßnahmen Unterstützung bei der Konzeption und Einführung kontinuierlicher Verbesserungsprozesse Identifikation und Dokumentation datenschutzrechtlicher Anforderungen für Software- und Cloud-Lösungen Identifikation und Dokumentation von Anforderungen an die Informationssicherheit Beratung von Projektteams und Stakeholdern zu Datenschutz, Informationssicherheit und IT-Compliance Muss-Anforderungen: Studium: Master-Studium der (Wirtschafts-)Informatik, Mathematik, Rechtswissenschaft oder vergleichbares Studium Deutsch: Verhandlungssichere Deutschkenntnisse sowie ausgeprägte Präsentations- und Kommunikationsfähigkeit 5 Jahre: Berufserfahrung in Softwareprojekten 2 Jahre: Erfahrung als Senior Consultant 2 Jahre: Erfahrung in Projekten des öffentlichen Dienstes 2 Jahre: Erfahrung mit Konzeption, Entwicklung, Dokumentation und/oder Beratung bei Individualsoftware 2 Jahre: Erfahrung mit Datenschutz- und/oder Informationssicherheitsmodellen und -vorschriften, z.

B. Standard-Datenschutzmodell, BSI 200, OWASP Top Ten oder OWASP SAMM 3 Jahre: Erfahrung in der datenschutzkonformen und/oder informationssicherheitskonformen Anforderungsidentifikation und Dokumentation für Software- oder Cloud-Lösungen 2 Jahre: Erfahrung in der risikobasierten Modellierung und Bewertung im Datenschutz und/oder in der Informationssicherheit, insbesondere Datenschutz-Folgenabschätzungen oder Risikoanalysen nach BSI 200-2 2 Zertifizierungen: Jeweils mindestens eine einschlägige Zertifizierung in den Bereichen Datenschutz und Informationssicherheit Kann-Anforderungen: Erfahrung in der juristischen oder technischen Bewertung komplexer Softwarearchitekturen und IT-Lösungen im Kontext von IT-Compliance Erfahrung mit der Gestaltung und Einführung unternehmensweiter Management-Prozesse, z.

B. GRC, ISMS, BCM oder ITSM Erfahrung in Prozessanalyse, Prozessoptimierung und Prozessmodellierung, z. B. BPMN, EPK oder DMN Breites IT-Verständnis in Softwareentwicklung, Datenhaltung, Server-, Netzwerk- und Cloud-Technologien Souveräner Umgang mit unterschiedlichen Hierarchieebenen und Fachbereichen Ausgeprägtes diplomatisches Geschick, Eigeninitiative, Verantwortungsbewusstsein und Teamfähigkeit Datenschutzhinweis Wenn Sie mit uns per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z.

B. Name, Adresse, Kontaktdaten sowie Angaben zu Ihrer Qualifikation, Ausbildung, Tätigkeit, Lebenslauf und Profil, Referenzen) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung unter: https://www.sps-cs.de/impressum-datenschutzerklaerung/ Ihre Ansprechpartnerin Frau Michèle Bullmann Kontakt SPS Consulting & Services GmbH Schillerstraße 5 76530 Baden-Baden +49 7221 398570 projektbewerbung(at)sps-cs.de Verschlagwortet als: Berufserfahren , Datenschutz