Consultant Legal, Compliance & Datenschutz

8/2024 – 3/2025

§ Privacy by Design und Default
§ Arbeit mit OneTrust: Erstellung und Verwaltung von Einträgen für Anfragende
§ Schnittstellenfunktion: Vermittlung und Kommunikation zwischen dem DPO und den Fachbereichen, einschließlich Klärung datenschutzrechtlicher Fragen
§ Bearbeitung von Datenschutzvorfällen: Analyse, Dokumentation und Koordination von Maßnahmen
§ Allgemeine Beratung zu Datenschutzthemen: Unterstützung bei
datenschutzrechtlichen Fragestellungen
§ Prozessoptimierung: Identifikation von Verbesserungspotenzialen in Prozessen und Umsetzung
§ Dokumentation & Reporting: Erstellung von Berichten zu Datenschutzvorfällen oder allgemeinen Datenschutzthemen für den DPO und Wochenberichten für den Fachvorgesetzten zur Präsentation im Leistungsboard
§ Risikobewertung & Compliance: Unterstützung bei der Bewertung
datenschutzrechtlicher Risiken in neuen Projekten oder Prozessen
§ Verteilung und selbstständige Bearbeitung von E-Mail-Anfragen bzw. vom DPO

Recht (allg.), Datenschutz, Unternehmensberatung

4/2024 – 4/2026

§ Betreuung und Administration der Security-Awareness-Plattform
§ Konzeption, Steuerung und Umsetzung von Security-Awareness-Kampagnen
§ Planung, Durchführung und Auswertung simulierter Phishing-Kampagnen
§ Erstellung zielgruppengerechter Phishing-Simulationen und
Kommunikationsmaßnahmen
§ Managementgerechtes Reporting zu Kampagnenergebnissen, Auffälligkeiten und Risikopotenzialen
§ Analyse von Ergebnissen sowie Entwicklung passender Maßnahmen zur Erhöhung des Sicherheitsbewusstseins
§ Konzeption und Implementierung von Onboarding-Kampagnen
§ Abstimmung mit Management und Fachbereichen zur Priorisierung, Terminierung und Umsetzung von Maßnahmen

Cyber Security, IT Sicherheit (allg.), Schulung / Training (IT)

3/2024 – 4/2026

§ Juristische Beratung zu datenschutzrechtlichen Fragestellungen für unterschiedliche
Fachbereiche und Unternehmensbereiche
§ Prüfung, Bewertung und Gestaltung datenschutzbezogener Verträge (z.B.
Auftragsverarbeitungsverträge)
§ Erstellung, Prüfung und Aktualisierung von Informationspflichten und
Datenschutzhinweisen nach Art. 13 und 14 DSGVO, einschließlich Mitarbeitenden- und
Webseiten-Datenschutzerklärungen
§ Unterstützung bei der Pflege, Aktualisierung und Strukturierung des Verzeichnisses
der Verarbeitungstätigkeiten sowie bei der Dokumentation von
Verarbeitungsvorgängen im Datenschutzmanagement
§ Durchführung, Begleitung und rechtliche Bewertung von Datenschutz-
Folgenabschätzungen nach Art. 35 DSGVO, insbesondere bei risikobehafteten und
sensiblen Prozessen
§ Beratung zu internationalen Drittlandtransfers
§ Bearbeitung und Koordination von Betroffenenanfragen
§ Unterstützung beim Management von Datenschutzvorfällen, einschließlich rechtlicher
Bewertung, Prozessbegleitung und Erstellung von Vorlagen
§ Erstellung und Weiterentwicklung datenschutzrechtlicher Dokumente, Vorlagen,
Richtlinien und interner Prozesse
§ Erstellung von Datenschutzschulungen
§ Unterstützung bei internen und externen Audits, Befragungen und
Nachweisführungen
§ Bewertung von KI-Use-Cases aus Datenschutz-Perspektive sowie Beratung zur
verantwortungsvollen Nutzung von KI
§ Erstellung und Durchführung von KI-Schulungen für unterschiedliche Branchen und
Zielgruppen
§ Datenschutzrechtliche Webchecks von Unternehmens-Webseiten

Datenschutz, Recht (allg.), Unternehmensberatung