Safety, Physical Security & Data Protection Officer (m/w/d)

Bull steht für ein Jahrhundert europäischer Innovationskraft. Als Teil eines zukunftsorientierten Arbeitsumfelds entwickeln unsere Expertinnen und Experten leistungsstarke, nachhaltige und souveräne digitale Lösungen – damit Staaten und Industrien die volle Kontrolle über ihre Daten und ihre Künstliche Intelligenz behalten. Was Bull ausmacht, sind die Menschen: Tausende Ingenieurinnen und Ingenieure, Forschende sowie leidenschaftliche Tech-Expertinnen und -Experten arbeiten jeden Tag daran, die Zukunft des High Performance Computing, der KI und der Quantentechnologien aktiv zu gestalten.

Über die Position

Wir suchen eine*n Safety, Physical Security & Data Protection Officer (m/w/d), der/die in der Lage ist, die Richtlinien für physische Sicherheit, Arbeits‑ und Gesundheitsschutz sowie den Schutz personenbezogener Daten innerhalb eines Multi‑Site‑Konzerns zu strukturieren, zu steuern und umzusetzen. Es handelt sich um eine Schlüsselrolle mit starkem Praxisbezug und ausgeprägter Querschnittsfunktion – im Zentrum der Themen Sicherheit von Personen, Schutz von Sachwerten, Infrastrukturen und Daten.

Hauptaufgaben

• Safety & Physical Security – Sicherheit von Personen und Standorten
• Steuerung der Sicherheits‑ und Schutzpolitik der Konzernstandorte und Sicherstellung der operativen Umsetzung
• Definition, Dokumentation und Pflege von Sicherheitsprozessen (Zutrittsregelungen, Kontrollgänge, Incident‑Management, Notfallpläne)
• Überwachung von Zutrittskontrollsystemen (Badges, Schranken, Schutzbereiche) und Steuerung externer Sicherheitsdienstleister
• Steuerung von Betrieb und Wartung der Schutzsysteme: Videoüberwachung (CCTV), Einbruchmeldesysteme, Brandmeldetechnik
• Organisation und Koordination von Evakuierungsübungen, Brandschutzmaßnahmen und Einhaltung gesetzlicher Vorgaben (ERP/IGH, SSIAP)
• Koordination der Reaktion auf schwere Vorfälle (Personenunfälle, unbefugtes Eindringen, Sicherheitsereignisse) sowie Schnittstelle zu Rettungs‑ und Einsatzdiensten
• Durchführung von standortbezogenen Sicherheitsrisikoanalysen und Definition geeigneter Maßnahmenpläne
• Aufbau, Betreuung und Schulung eines Netzwerks lokaler Ansprechpartner („Site Security Advisors – SSA”)
• Auditierung, Empfehlung und Steuerung lokaler Dienstleister (Wachdienste, Brandschutz‑Instandhaltung, Zutrittskontrolle)
• Verwaltung der elektrischen Qualifikationen der betroffenen Mitarbeitenden und Sicherstellung der Einhaltung der zugehörigen HSE‑Vorgaben
• Data Protection Officer – DSGVO‑Compliance
• Information und Beratung der Geschäftsleitung, Fachbereiche und Mitarbeitenden zu ihren datenschutzrechtlichen Verpflichtungen
• Pflege und Steuerung des Verzeichnisses der Verarbeitungstätigkeiten (konzernweite Datenlandkarte)
• Überprüfung der DSGVO‑Konformität interner Prozesse sowie externer Auftragsverarbeiter (Hosting, SaaS‑Anbieter, Partner)
• Begleitung sensibler Projekte und Durchführung von Datenschutz‑Folgenabschätzungen (DSFA/AIPD)
• Bearbeitung von Betroffenenanfragen (Auskunft, Löschung, Berichtigung)
• Erstellung und Aktualisierung der Technischen und Organisatorischen Maßnahmen (TOMs)
• Unterstützung bei Audits (27001, Tisax, NIS2)
• Unterstützung bei Anfragen des Betriebsrats zu Datenschutzaspekten
• Hauptansprechpartner*in z.B. für die CNIL in Frankreich und die Datenschutzbehörden der Bundesländer in Deutschland bei Prüfungen, Meldung von Datenschutzverletzungen oder Beschwerden
• Aufbau und Steuerung von Prozessen zum Management von Datenschutzvorfällen (Data Breaches) und zugehörigen Abhilfemaßnahmen
• Sensibilisierung und Schulung der Mitarbeitenden zu DSGVO‑Best Practices

Geforderte Kompetenzen und Qualifikationen

• Abgeschlossenes Hochschulstudium (Master / Diplom) in Recht, Compliance, HSE, Sicherheit, Risikomanagement, Cybersicherheit oder vergleichbar
• Nachgewiesene Erfahrung in einer funktionsübergreifenden Rolle mit Kombination aus Standort‑/Objektsicherheit, Schutz, regulatorischer Compliance – idealerweise in einem Multi‑Site‑ oder industriell‑technologischen Umfeld
• Sehr gute Kenntnisse der HSE‑Regelwerke, Standortsicherheit und Brandschutzvorgaben (ERP/IGH, SSIAP)
• Fundierte Kenntnisse der DSGVO und der Rolle des/der DPO (Verzeichnis der Verarbeitungstätigkeiten, DSFA, Betroffenenrechte, CNIL‑Meldungen)
• Fähigkeit zur Strukturierung von konzernweiten Prozessen, Richtlinien und Standards
• Erfahrung in der Steuerung externer Dienstleister (Security, Wartung, Hosting, SaaS‑Lösungen)
• Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten (Erstellung von Richtlinien, Incident‑Reports, Awareness‑Maßnahmen)
• Verhandlungssichere Deutsch-, Englisch- und Französischkenntnisse erforderlich

Umfeld und Herausforderungen

• Multi‑Site‑Umfeld mit regelmäßiger Präsenz vor Ort
• Hohe regulatorische Anforderungen (HSE, Sicherheit, DSGVO)
• Exposition gegenüber operativen, menschlichen, physischen und Reputationsrisiken
• Zusammenarbeit mit sensiblen externen Akteuren: Behörden, Rettungsdienste, CNIL, Sicherheitsdienstleister

Wir freuen uns über Ihre Bewerbung, unabhängig von Herkunft, Religion, Farbe, Geschlecht, Alter, Behinderung oder sexueller Orientierung. Alle Entscheidungen während des gesamten Rekrutierungsprozesses beruhen ausschließlich auf den Qualifikationen, Fähigkeiten, Kenntnissen und Erfahrungen sowie relevanten Geschäftsanforderungen. Wir legen Wert auf Chancengleichheit und freuen uns über Bewerbungen von Menschen mit Behinderung. Bei gleicher Qualifikation werden schwerbehinderte Bewerber:innen und diesen gleichgestellten Menschen bevorzugt berücksichtigt.