GRC-Consultant (m/w)
– Abhalten von Datenschutzworkshops mit folgenden Inhalten:
#Erhebung des IST-Zustands mit Hilfe unseres GDPR/DSGVO Katalogs und – Feststellung der Abweichungen SOLL/IST
#Aufbereitung von Handlungsempfehlungen und Auflistung konkreter Maßnahmenvorschläge (in Zusammenarbeit mit unseren IT Security Consultants)
#Erstellung des „Verzeichnis der Verarbeitungstätigkeiten“ auf Basis der Geschäftsprozesse
– Ausarbeitung von Datensicherheitskonzepten und -richtlinien in Anlehnung an rechtliche Vorgaben EU-DSGVO/GDPR, NIS RL, ePrivacy, usw.
– Durchführung von GAP-Analysen unter Beachtung weiterer internationaler Vorgaben sowie
– Definition von Maßnahmenempfehlungen und die Unterstützung bei deren Umsetzung
– Begleitung von externen Kunden bei der Einführung von Datensicherheitsmanagementsystemen
– Kundenberatung in Bezug auf internationale Standards, Best-Practices und rechtlicher Vorgaben Bsp. EU-DSGVO/GDPR, NIS RL, ePrivacy und diverser Compliance-Anforderungen
– Unterstützungsleistung bei Audits sowohl konzernintern als auch bei Kunden
– Datenschutzberatung in laufenden Projekten
– Durchführung von Kundenschulungen zum Thema Datenschutz und anderer Compliance-Themen
– Übernahme der Rolle des externen Datenschutzbeauftragten bei unseren Kunden