2408-MB: öffentlicher Dienst/ Senior Consultant Datenschutz & Informationssicherheit (m/w/d) in Stuttgart
Projektstart: Januar 2027
Projektende: Dezember 2027, Option auf Verlängerung
Unterstützung bei Datenschutz und Informationssicherheit in komplexen Software- und Cloud-Umgebungen. Im Fokus stehen Datenschutzdokumentation, Datenschutz-Folgenabschätzungen, BSI-IT-Grundschutz, Risikobewertungen sowie die Weiterentwicklung von ISMS und Sicherheitsmaßnahmen.
Aufgaben:
- Erstellung und Pflege der Datenschutzdokumentation
- Beratung bei der Konzeption und Umsetzung technischer und organisatorischer Datenschutzmaßnahmen
- Durchführung und Dokumentation von Datenschutz-Folgenabschätzungen
- Beratung beim Aufbau und der Weiterentwicklung eines ISMS
- Erstellung von Sicherheitskonzeptionen nach der BSI-IT-Grundschutz-Methodik
- Durchführung und Bewertung von IT-Grundschutz-Checks
- Erstellung von Risikoanalysen und Stellungnahmen zur Risikoübernahme
- Unterstützung bei der Umsetzung definierter Sicherheitsmaßnahmen
- Validierung und Wirksamkeitsprüfung umgesetzter Datenschutz- und Sicherheitsmaßnahmen
- Unterstützung bei der Konzeption und Einführung kontinuierlicher Verbesserungsprozesse
- Identifikation und Dokumentation datenschutzrechtlicher Anforderungen für Software- und Cloud-Lösungen
- Identifikation und Dokumentation von Anforderungen an die Informationssicherheit
- Beratung von Projektteams und Stakeholdern zu Datenschutz, Informationssicherheit und IT-Compliance
Muss-Anforderungen:
- Studium: Master-Studium der (Wirtschafts-)Informatik, Mathematik, Rechtswissenschaft oder vergleichbares Studium
- Deutsch: Verhandlungssichere Deutschkenntnisse sowie ausgeprägte Präsentations- und Kommunikationsfähigkeit
- 5 Jahre: Berufserfahrung in Softwareprojekten
- 2 Jahre: Erfahrung als Senior Consultant
- 2 Jahre: Erfahrung in Projekten des öffentlichen Dienstes
- 2 Jahre: Erfahrung mit Konzeption, Entwicklung, Dokumentation und/oder Beratung bei Individualsoftware
- 2 Jahre: Erfahrung mit Datenschutz- und/oder Informationssicherheitsmodellen und -vorschriften, z. B. Standard-Datenschutzmodell, BSI 200, OWASP Top Ten oder OWASP SAMM
- 3 Jahre: Erfahrung in der datenschutzkonformen und/oder informationssicherheitskonformen Anforderungsidentifikation und Dokumentation für Software- oder Cloud-Lösungen
- 2 Jahre: Erfahrung in der risikobasierten Modellierung und Bewertung im Datenschutz und/oder in der Informationssicherheit, insbesondere Datenschutz-Folgenabschätzungen oder Risikoanalysen nach BSI 200-2
- 2 Zertifizierungen: Jeweils mindestens eine einschlägige Zertifizierung in den Bereichen Datenschutz und Informationssicherheit
Kann-Anforderungen:
- Erfahrung in der juristischen oder technischen Bewertung komplexer Softwarearchitekturen und IT-Lösungen im Kontext von IT-Compliance
- Erfahrung mit der Gestaltung und Einführung unternehmensweiter Management-Prozesse, z. B. GRC, ISMS, BCM oder ITSM
- Erfahrung in Prozessanalyse, Prozessoptimierung und Prozessmodellierung, z. B. BPMN, EPK oder DMN
- Breites IT-Verständnis in Softwareentwicklung, Datenhaltung, Server-, Netzwerk- und Cloud-Technologien
- Souveräner Umgang mit unterschiedlichen Hierarchieebenen und Fachbereichen
- Ausgeprägtes diplomatisches Geschick, Eigeninitiative, Verantwortungsbewusstsein und Teamfähigkeit
Datenschutzhinweis
Wenn Sie mit uns per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Adresse, Kontaktdaten sowie Angaben zu Ihrer Qualifikation, Ausbildung, Tätigkeit, Lebenslauf und Profil, Referenzen) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung unter: https://www.sps-cs.de/impressum-datenschutzerklaerung/
Ihre Ansprechpartnerin
Frau Michèle Bullmann
Kontakt
SPS Consulting & Services GmbH
Schillerstraße 5
76530 Baden-Baden
+49 7221 398570
projektbewerbung@sps-cs.de