IT-Projektmanager (m/w/d) DSGVO/IT-Datensicherheit

Für unseren Kunden sind wir auf der Suche nach einem IT Projektmanager (m/w/d) mit Startdatum 1.3.2026 bis zum mit Option auf Verlängerung in Vollauslastung größtenteils remote und vereinzelnd vor Ort in Nürnberg.

Projektbeschreibung

Es Sollen Folgende Aufgaben Übernommen Werden

• Datenschutzkonzept (Enterprise Projektmanager): Erstellung eines Datenschutzkonzepts zum erforderlichen Nachweis der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO; Abstimmung des Konzepts mit der Stabstelle des öffentlichen Kunden.
• Identifizierung der Rechtsgrundlagen und Erfüllung der datenschutzrechtlichen Nachweispflicht: Identifizierung der Rechtsgrundlagen (v.a. Beschäftigtendatenschutz) und rechtliche Einordnung der im Rahmen des Implementierungsprojekts geplanten Maßnahmen und Ableitung von Informations- und Dokumentationspflichten (Erstellung von Richtlinien / Arbeitsanweisungen), Identifizierung und Festlegung der datenschutzbezogenen Rollen, Identifizierung und Dokumentation der erforderlichen systembezogenen Dokumente.
• Projektmanager (Privacy by Design/Default) (Junior Projektmanager): Gestaltung- und Umsetzung des Themas Datenschutz durch Technikgestaltung (Privacy by Design / by Default) bei Systemplanung, Konfiguration, Rollout und Betrieb des Produktes.
• Risikomanagement (Projektmanager): Identifizierung, Bewertung und Maßnahmenbehandlung von Datenschutzrisiken im laufenden Projekt; Zuarbeit für gesonderten Risikomanager.
• Datenschutzfolgeabschätzungen (Enterprise Projektmanager): Durchführung von Schwellwertanalysen (SWA) zur Ermittlung der Notwendigkeit von Datenschutzfolgeabschätzungen (DSFA) insb. für elektronische Personalakte, ggf. Unterstützung des Systemverantwortlichen und der Datenschutzstabstelle bei der Durchführung erforderlicher DSFAs, erforderlichenfalls Kommunikation mit Aufsichtsbehörden.
• Klärung der datenschutzbezogenen Rollen (Auftragsverarbeitung / Verantwortlicher / gemeinsame Verantwortlichkeit) (Projektmanager): Klärung der Verantwortlichkeiten und sich daraus ableitende Konsequenzen für Beschäftigte des Kunden in den gE nach dem SGB II, Betrachtung der Schnittstelle Auftragnehmer und Kunden, Auftragsverarbeitung, Datenschutzanforderungen an die Auswahl und Steuerung entsprechender Dienstleister im konkreten Projekt.

Skills

• Ganzheitliche Digitalisierungskompetenz von der strategischen und organisatorischen Transformation bis hin zur technischen Umsetzung (wünschenswert).
• Vertiefte Kenntnisse zu Datenschutz und IT-/Datensicherheit (notwendig).
• Vertiefte Kenntnisse im Arbeits- und Personalrecht im öffentlichen Dienst (Verständnis für Mitbestimmung, Gleichstellung, Tarif- und interne Regelwerke) (notwendig).
• Vertiefte Kenntnisse in Cloudapplikationen (insbesondere Software-as-a-Service, möglichst SuccessFactors) (notwendig).