Support the project leads and team colleagues in all project related activities, such as deliverables and milestones, reports, workshops and other events, Drive ELSA effort of the project (in collaboration with OSF and its working groups), Coordinate with other, especially, EuroHPC JU Data and Computing centres on national and European level, Collaborate with other national and European projects and initiatives, Develop the task-related content, also, for courses and workshops, on emerging and exciting topics of interests, Disseminate the respective materials to academia and industry, inclusive SMEs, Communicate project results and achievements internally as well as externally, Implementation and further development of data protection measures in accordance with the GDPR, the Bavarian Data Protection Act (BayDSG) and other relevant regulations, Supporting and collaborating with the internal data protection coordinator and the external data protection officer, Establishing, maintaining and further developing a data protection management system in accordance with ISO 27701 and continuously improving the data protection organisation, Developing, maintaining and optimising data protection concepts, processes and guidelines, Maintaining and updating the record of processing activities in close consultation with the relevant department heads, Preparing clear documentation and practical guidance for employees, Monitoring new developments in the fields of data protection, AI, IT and information security, Participating in networking meetings within the university and public sector, Providing initial consultation to the relevant departments, Advising departments throughout the entire process of national and pan-European procurement procedures, Planning and full documentation of tenders, primarily in the area of supplies and services, Support with the review and evaluation of tender documents, Coordination between the individual specialist departments and the legal office, Preparation and maintenance of tender documents and procurement documentation, Administration and further development of the procurement management system and support with electronic procurement procedures, Development and optimisation of procurement and contract processes, Establishment of an internal knowledge management system on public procurement law topics and monitoring of current legal developments, Coordination of contract management following the award of contracts

Support the project leads and team colleagues in all project related activities, such as deliverables and milestones, reports, workshops and other events, Drive ELSA effort of the project (in collaboration with OSF and its working groups), Coordinate with other, especially, EuroHPC JU Data and Computing centres on national and European level, Collaborate with other national and European projects and initiatives, Develop the task-related content, also, for courses and workshops, on emerging and exciting topics of interests, Disseminate the respective materials to academia and industry, inclusive SMEs, Communicate project results and achievements internally as well as externally, Implementation and further development of data protection measures in accordance with the GDPR, the Bavarian Data Protection Act (BayDSG) and other relevant regulations, Supporting and collaborating with the internal data protection coordinator and the external data protection officer, Establishing, maintaining and further developing a data protection management system in accordance with ISO 27701 and continuously improving the data protection organisation, Developing, maintaining and optimising data protection concepts, processes and guidelines, Maintaining and updating the record of processing activities in close consultation with the relevant department heads, Preparing clear documentation and practical guidance for employees, Monitoring new developments in the fields of data protection, AI, IT and information security, Participating in networking meetings within the university and public sector, Providing initial consultation to the relevant departments, Advising departments throughout the entire process of national and pan-European procurement procedures, Planning and full documentation of tenders, primarily in the area of supplies and services, Support with the review and evaluation of tender documents, Coordination between the individual specialist departments and the legal office, Preparation and maintenance of tender documents and procurement documentation, Administration and further development of the procurement management system and support with electronic procurement procedures, Development and optimisation of procurement and contract processes, Establishment of an internal knowledge management system on public procurement law topics and monitoring of current legal developments, Coordination of contract management following the award of contracts

Personelle, fachliche und organisatorische Leitung des Stabsbereiches Medizinische Informatik / Datenschutz, Betreuung und Pflege der im Krebsregister Baden-Württemberg eingesetzten IT-Systeme und Unterstützung bei der Fehleranalyse, Begleiten von Versionswechseln der Krebsregistersoftware (z.B. Tristan, Meldeportal): u.a. Ticketerstellung, Testung, Abnahme/Qualitätssicherung mit externer Softwarefirma, Verbindungsstelle zur IT der DRV BW sowie externen Verfahrensbeteiligten und Softwareanbietern, Beratung der Leitung der Vertrauensstelle zu Fragen der IT und Ansprechpartner für IT-Fragestellungen des Teams, Datenschutzkoordinator: Prüfung und Sicherstellung der Informationssicherheit und der Einhaltung des Datenschutzes im Kontakt zum Datenschutzbeauftragten, Weiterentwicklung der Datenverarbeitung, -auswertung und Prozesse unter Berücksichtigung gesetzlicher Normen, denen das Krebsregister unterliegt, Weiterentwicklung des Berichtswesens; Erstellen von Statistiken/Einzelauswertungen, Projekttätigkeit, z.B. im Rahmen der Weiterentwicklung der Vertrauensstelle, Unterstützung des technischen Transformationsprozesses, Entwicklung einer Wissensdatenbank, Fachlich-technische Mitwirkung an externen Arbeitsgruppen und Veranstaltungen auf Landes- und Bundesebene.

Weiterentwicklung des zentralen Regelwerk-Managements für Veolia in Deutschland., Implementierung und Weiterentwicklung des Dokumentensystems für innerbetriebliche Regelwerke in Abstimmung mit den verschiedenen Geschäftsbereichen., Erarbeitung und Aktualisierung interner Regelwerke unter Beachtung der relevanten Gesetze, regulatorischen Anforderungen und konzernweiten Vorgaben., Qualitätssicherung von Organisations-Regelwerken in Form von Prozessbeschreibungen., Aktualisierung und konsequente Weiterentwicklung der Regelwerke mithilfe der Fachabteilungen., Konzeption, Implementierung und Digitalisierung von Compliance Prozessen., Selbstständige Entwicklung und Einführung von Methoden zur Optimierung der Compliance-Prozesse., Unterstützung bei der Betreuung des Datenschutz Management Systems., Zusammenarbeit mit dem externen Datenschutzbeauftragten sowie mit den Abteilungen Recht, Internal Control u.a., Mitarbeit an Projekten.

Beratung des öffentlichen Sektors – von Kommunen bis Ministerien – bei der Umsetzung von IT-Sicherheits- und Datenschutzanforderungen., Begleitung von Digitalisierungsprojekten der öffentlichen Verwaltung – von der Registermodernisierung bis zur Entwicklung sicherer Online-Dienste., Erstellung, Prüfung und Bewertung von Sicherheitskonzepten nach BSI-Standards und Unterstützung deren Implementierung., Internes und externes Stakeholdermanagement (Kunde, Projektteams, Legal, Compliance) und Sorge für sichere sowie nachhaltige Projektlösungen.

Beratung aller Organisationsebenen zu datenschutzrechtlichen Fragestellungen, wie z.B. Datenschutz-Folgeabschätzungen, Erstellung von Auftragsverarbeitungsverträgen und Datenschutzerklärungen, Bearbeitung von Eingaben und Anfragen der Aufsichtsbehörden (ML, LfD und Prüfdienste), Beratung der Teams bei der Erstellung und Überarbeitung der Verfahrensbeschreibungen, Entwicklung von Schulungskonzepten sowie eigenständige Planung und Durchführung von internen Fortbildungen zum Thema Datenschutz, Beratung, Prüfung, Bearbeitung und Dokumentation von rechtlichen Fragestellungen und Problemen aller Art, z.B. Beauftragung und Vergabe von Subskriptions-Leistungen sowie Erwerb von Lizenzen, Ausschreibung von IT-Dienstleistungen, Verwaltungsvereinbarungen zu länderübergreifenden IT-Projekten, Erstellung von Nutzungsbedingungen und Impressen, Fragestellungen zum Personalvertretungsrecht

Du bist der zentrale Hüter unserer Datenschutz-Grundsätze. Du überwachst die Umsetzung aller datenschutzrechtlichen Vorgaben und stellst die Einhaltung der gesetzlichen Anforderungen im gesamten Unternehmen sicher, Als kompetenter Ansprechpartner berätst du unsere Fachbereiche proaktiv zu allen Datenschutzfragestellungen, insbesondere bei der Einführung neuer IT-Lösungen oder in Projekten. Du unterstützt zudem bei der professionellen Bearbeitung von Betroffenenrechtsanfragen (Auskunft, Löschung etc.) und im Rahmen der Dokumentation der Verarbeitungstätigkeiten, Du bewertest und dokumentierst (mögliche) Datenschutzverstöße und übernimmst eigenverantwortlich die Kommunikation mit den Aufsichtsbehörden, Die Prüfung und Erstellung von Verträgen (inkl. AVV, Joint Controller Agreements) hinsichtlich datenschutzrechtlicher Anforderungen gehört ebenso zu deinen Aufgaben wie die Durchführung von Datenschutz-Folgenabschätzungen, die Überprüfung und Durchführung der Kontrollplanung inklusive Risikobewertungen und Kontrolle einzelner Verarbeitungstätigkeiten, sowie Unterstützung bei der Durchführung von DSFA. Darüber hinaus bist du der Ansprechpartner für (externe) Prüfer und die Datenschutzaufsichtsbehörde, Du entwickelst unsere datenschutzrechtliche Dokumentation kontinuierlich weiter. Zudem erstellst du regelmäßige Reportings, den jährlichen Datenschutzbericht und berichtest direkt an die Abteilungsleitung sowie den Vorstand, Du konzipierst und führst Schulungen für unsere Mitarbeiterinnen und Mitarbeiter durch und steigerst so die Datenschutzkompetenz im gesamten Unternehmen

Wahrnehmung der Funktion des Datenschutzbeauftragten gemäß Art. 37–39 DSGVO, Beratung und Unterstützung der Geschäftsführung, Führungskräfte und Mitarbeitenden in allen Fragen des Datenschutzes, Überwachung der Einhaltung datenschutzrechtlicher Vorschriften (insbesondere DSGVO, BDSG, Landeskrankenhausgesetze), Durchführung und Dokumentation von Datenschutz-Folgenabschätzungen, Erstellung, Pflege und Weiterentwicklung von Datenschutzkonzepten und Richtlinien, Sensibilisierung und Schulung der Mitarbeitenden im Umgang mit personenbezogenen Daten, Zusammenarbeit mit Aufsichtsbehörden sowie Ansprechpartner für Betroffene, Begleitung von Digitalisierungsprojekten (z. B. KIS, Telemedizin, ePA) aus datenschutzrechtlicher Perspektive, Prüfung und Gestaltung von Verträgen zur Auftragsverarbeitung

Leitung eines spezialisierten Teams im Bereich Basis und Security einschließlich Einsatzplanung, Koordination und fachlicher Begleitung der Mitarbeitenden, Verantwortung für die Applikationsbetreuung von ORBIS sowie für anwendungsbezogene Security, insbesondere Rollen- und Berechtigungskonzepte, Datenschutz- und Compliance-Themen, Sicherstellung der Datenkonsistenz und Betreuung abrechnungsrelevanter Schnittstellen zwischen klinischen Systemen und Abrechnungssystemen, Leitung und Mitarbeit in bereichsübergreifenden Projekten zur Einführung neuer IT-Anwendungen und Module bestehender Systeme, Organisation und Begleitung von Updates, Mitwirkung an der KIS-Hotline sowie Teilnahme am Ruf- und Bereitschaftsdienst

Übernahme und verantwortliche Umsetzung von erforderlichen Tätigkeiten im Bereich des Datenschutzes auf Basis der DSGVO (Verfahrensverzeichnisse, Schulungen, AVV etc.), Erster Ansprechpartner in allen Angelegenheiten rund um das Thema Datenschutz, Unterstützung bei der Umsetzung der Anforderungen des Cyber-Resilience-Acts, Mitwirkung und Unterstützung in allen Aufgaben im Bereich von bestehenden Zertifizierungen der ISO 27001 und des SOC2 Reports sowie Auditaktivitäten, Enge Kooperation und Abstimmung im Team Informationssicherheit und mit anderen Fachabteilungen