AI Compliance Lead

Standort: Wien, Österreich Hybrid (3 Tage pro Woche im Büro)

Über die Rolle

Der AI Compliance Lead ist verantwortlich für die Unterstützung von Tricentis bei der Einhaltung der sich entwickelnden Gesetze und Vorschriften zu KI, Datenschutz und Datensicherheit. Die Rolle gehört zur Rechts-/Datenschutzabteilung und konzentriert sich auf die regulatorische Interpretation, Compliance-Beratung, Dokumentation und Vorbereitung auf KI-bezogene Verpflichtungen. Während Tricentis die Nutzung von KI in internen Abläufen, Geschäftsabläufen, Drittanbieter-Tools und produktbezogenen Initiativen ausweitet, wird der AI Compliance Lead sicherstellen, dass KI-Aktivitäten durch eine rechtliche, datenschutzrechtliche und regulatorische Compliance-Perspektive bewertet werden.

Die Rolle soll bestehende IT-, Sicherheits-, Produkt-, Lieferantenmanagement-, GRC- und Incident-Response-Prozesse unterstützen. Diese Person wird als rechtlicher/Compliance-Vertreter für KI-bezogene regulatorische Angelegenheiten fungieren, einschließlich KI-Gesetze, Datenschutzgesetze, Anforderungen an verantwortungsvolle KI, Kundenverpflichtungen und anwendbare Standards.

Hauptverantwortlichkeiten

• Überwachung und Interpretation aufkommender KI-, Datenschutz-, Datenverwaltungs- und Schutzgesetze, Vorschriften, Standards und Durchsetzungstrends, die für Tricentis relevant sind.
• Unterstützung der Einhaltung der geltenden KI- und Datenschutzregulierungsrahmen, einschließlich des EU KI-Gesetzes, des EU Datenrechts, des EU Datenverwaltungsrechts und anderer globaler KI- und Datenverwaltungsanforderungen.
• Überprüfung von KI-Klauseln und Vertragsvorlagen auf Übereinstimmung mit KI-, Datenschutz-, Datenverwaltungs- und Schutz-, Kundenversicherungs- und regulatorischen Anforderungen.
• Entwicklung und Pflege von Datenschutz- und KI-Compliance-Richtlinien, Verfahren und Handbüchern, die mit den Datenschutz-, Datensicherheits- und KI-regulatorischen Verpflichtungen übereinstimmen.
• Beratung zu Datenschutz- und KI-Compliance-Anforderungen für KI-Anwendungsfälle, einschließlich generativer KI, agentischer KI, maschinellem Lernen, automatisierten Entscheidungsunterstützungstools und Drittanbieter-KI-Lösungen.
• Unterstützung von KI-bezogenen rechtlichen und datenschutzrechtlichen Bewertungen, einschließlich KI-Gesetz-Rollenklassifizierung, Risikoklassifizierung, Auswirkungenseinschätzungen, Datenschutzbewertungen, DPIAs und regulatorischen Risikoanalysen.
• Koordination mit Sicherheits-, IT- und Produkt- oder Geschäftspartnern, um zu identifizieren, wann KI-Initiativen einer rechtlichen, datenschutzrechtlichen oder Compliance-Prüfung bedürfen.
• Bereitstellung von rechtlichen, datenschutzrechtlichen und KI-regulatorischen Eingaben in die Überprüfungen von Drittanbieter-KI-Tools und -Anbietern.
• Unterstützung von Datenschutz- und Compliance-Analysen für KI-Initiativen in Abstimmung mit bestehenden Prozessverantwortlichen.
• Vorbereitung von rechtlichen und Compliance-Dokumenten zur Unterstützung der regulatorischen Bereitschaft, Audits, Zertifizierungen, Kundenversicherungen und externen Stakeholder-Engagements.

Fähigkeiten / Erfahrungen

• Erfahrung in der KI-Compliance, Datenschutz, Datensicherheit, Datenverwaltung, Technologie-Compliance, regulatorischer Compliance, verantwortungsvoller KI oder verwandten rechtlichen/compliance Rollen.
• Starkes Verständnis der KI-, Datenschutz- und Datenregulierungsrahmen, einschließlich des EU KI-Gesetzes, des EU Datenrechts, des EU Datenverwaltungsrechts, GDPR, ePrivacy, NIST AI Risk Management Framework, ISO/IEC AI-Standards und verwandter globaler Entwicklungen.
• Erfahrung in der Unterstützung von DPIAs, Datenschutz-Folgenabschätzungen, Übertragungsfolgenabschätzungen, legitimen Interessenabwägungen, Verarbeitungsprotokollen, KI-Folgenabschätzungen, Anbieterüberprüfungen oder Compliance-Risikoanalysen.
• Fähigkeit, rechtliche und regulatorische Anforderungen zu interpretieren und in praktische Compliance-Richtlinien zu übersetzen.
• Erfahrung in der Überprüfung von KI-Klauseln, Anbieterbedingungen, kundenorientierten KI-Offenlegungen, DPAs, Sicherheits-/Datenschutzfragebögen oder Compliance-Dokumentationen.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich Richtlinien, Leitfäden, Executive Summaries und kundenorientierte Compliance-Antworten.

Qualifikationen

• Erfahrung in der KI-Governance, verantwortungsvoller KI, Technologierisiko, Datenschutz, Compliance, Datenverwaltung, Produktgovernance oder verwandten Bereichen.
• Bachelor-Abschluss erforderlich; ein fortgeschrittener Abschluss in Recht, Compliance oder einem verwandten Bereich ist von Vorteil.
• AIGP-Zertifizierung bevorzugt. Datenschutz-Zertifizierungen bevorzugt, einschließlich CIPP/E oder CIPP/M.

Sie können sich auf Folgendes freuen:

• Flexible Arbeitszeiten
• Monatliches Homeoffice-Zuschuss
• 25 bezahlte Urlaubstage/Jahr
• 2 bezahlte Freiwilligentage/Jahr
• 2 Tricentis-Tage/Jahr
• Unternehmenskrankenversicherung & steuerfreies Sparkonto verfügbar über Wiener Städtische
• Öffentliche Verkehrsmittelunterstützung innerhalb und außerhalb von Wien
• Zugang zur Personify Health Wellness-Plattform, einschließlich 1:1 Coaching
• Regelmäßige Möglichkeiten zum Feiern und Sozialisieren (Partys, Grillfeste, Feiertagsfeiern & globale Treffen)

Tricentis ist stolz darauf, ein Arbeitsplatz mit Chancengleichheit zu sein. Qualifizierte Bewerber werden unabhängig von Rasse, Farbe, Ethnie, Geschlecht, religiöser Zugehörigkeit, Alter, sexueller Orientierung, sozialem Status oder körperlicher und geistiger Behinderung sowie anderen gesetzlich geschützten Status berücksichtigt.