Privacy Manager

Die Rolle des Privacy Managers umfasst die enge Zusammenarbeit mit Geschäfts- und Technologie-Teams bei Nebius, um Datenschutzrisiken zu identifizieren, Lösungen zu entwickeln und Strategien zu erarbeiten, die den Geschäftserfolg in einem sich schnell entwickelnden regulatorischen Umfeld ermöglichen. Die Position ist Teil eines kollegialen Group Privacy Office, das zum Rechtsteam gehört.

Verantwortlichkeiten

• Beratung der Geschäftsteams (einschließlich Marketing, Vertrieb, IT und Betrieb) hinsichtlich der Einhaltung von Datenschutz-, KI- und verwandten Gesetzen und Zusammenarbeit mit den Kollegen im Group Privacy Office zur Beratung von Projekten mit regionalem und globalem Umfang.
• Durchführung von Datenschutzrisikobewertungen für Anbieter und Dritte, insbesondere für Cloud-Anbieter, Rechenzentrums-Partner und Managed Service-Anbieter.
• Unterstützung bei grenzüberschreitenden Datenübertragungsbewertungen, einschließlich SCCs, TIAs und Angemessenheitsmechanismen.
• Bereitstellung klarer, praktischer und pragmatischer Leitlinien in einem multikulturellen Umfeld, das regulatorische Erwartungen mit geschäftlichen Realitäten in Einklang bringt.
• Effiziente Beratung zu Datenschutzbedingungen in Verträgen, einschließlich Lizenz-, Anbieter-, SaaS-, Technologie-, Master-Service-, Vertraulichkeits- und anderen Vereinbarungen.
• Unterstützung der Produktentwicklung durch Beratung zu Datenschutz-By-Design- und Datenschutz-By-Default-Prinzipien, die regulatorische Anforderungen mit Geschäftszielen und Partner-/Kundenerwartungen in Einklang bringen.
• Erstellung, Aktualisierung und Pflege interner und externer Datenschutzdokumentationen, einschließlich DPIA-Vorlagen, Leitfäden, FAQs und Kommunikationsmaterialien.
• Durchführung von Datenschutz-Folgenabschätzungen, verantwortungsbewussten KI-Bewertungen und anderen Governance-Aufgaben sowie Mitwirkung an der Pflege von Verarbeitungsaufzeichnungen und der Erfüllung der Anforderungen an Datenschutz-By-Design und Datenschutz-By-Default.
• Beratung der Vertriebs- und Marketingteams zu den Compliance-Auswirkungen verschiedener Marketinginitiativen, einschließlich Online-Werbung, Verhaltenswerbung, soziale Netzwerke, E-Mail, SMS/Text und anderen verbraucherorientierten Kommunikationen.
• Enge Zusammenarbeit mit den Teams für Informationssicherheit, Datenverwaltung, Risiko und Audit zur Identifizierung und Minderung von Risiken in Bezug auf die Einhaltung des Datenschutzes, einschließlich Problemerkennung und Beratung zu Cybersecurity- und Datenvorfällen.
• Unterstützung der datenschutzrechtlichen Aspekte von Datenverletzungen und Vorfallreaktionen, einschließlich regulatorischer Benachrichtigungen innerhalb der EU-Fristen.

Berufliche Qualifikationen

• LLM oder J.D. Abschluss oder gleichwertiger Abschluss mit starken akademischen Leistungen und mindestens 6 Jahren praktischer Erfahrung im Bereich Datenschutz, Datensicherheit oder verwandten Compliance-Rollen, vorzugsweise in einem technologiegetriebenen und/oder internationalen Umfeld.

Erforderliche Fähigkeiten und Erfahrungen

• Starkes, nachweisbares Wissen über europäische Datenschutzgesetze und globale Datenschutzvorschriften (z.B. UK GDPR, Schweizer FADP, CCPA).
• Nachweisbare Expertise im US-Datenschutzrecht.
• Erfahrung in der Interpretation regulatorischer Leitlinien und der Erstellung relevanter Datenschutzerklärungen, Richtlinien und Verfahren.
• Praktische Erfahrung mit DPIAs, RoPAs, Anbieterbewertungen und Datenübertragungsmechanismen.
• Erfahrung in der Beratung von Unternehmensklienten zu Compliance-Angelegenheiten.
• Erfahrung in der Verhandlung und Erstellung von Verträgen.
• Fähigkeit, unabhängig zu arbeiten, fundierte Urteile zu fällen und Entscheidungen innerhalb festgelegter Richtlinien und Risikorahmen zu treffen.
• Exzellente mündliche und schriftliche Kommunikationsfähigkeiten.
• Starke Problemlösungs- und Konfliktlösungsfähigkeiten.
• Fähigkeit zur Zusammenarbeit mit Geschäftspartnern auf verschiedenen Ebenen und zur Führung bei komplexen, hochpriorisierten Themen.
• Fähigkeit, komplexe Datenschutz- und Regulierungsbegriffe in klare, geschäftsfreundliche Sprache zu übersetzen und sie in einem komplexen technischen Umfeld anzuwenden.

Bonusqualifikationen

• Fähigkeit, technische Diskussionen mit IT-Teams über Ad-Tech, Datenanonymisierung und Sicherheits-/Zugangssteuerungen im Zusammenhang mit Cloud-Computing zu führen.
• Kulturelles Bewusstsein und Fähigkeit, effektiv in vielfältigen, globalen Teams zu arbeiten.
• Verständnis von Cybersicherheitsgesetzen wie NIS2/DORA/CRA.
• Hohe Detailgenauigkeit und starke organisatorische Fähigkeiten.
• Fähigkeit, mehrere Prioritäten in einem schnelllebigen Infrastrukturumfeld zu managen.
• Praktische Einstellung.

Vorteile

• Wettbewerbsfähiges Gehalt und umfassendes Leistungspaket.
• Chancen für berufliches Wachstum innerhalb von Nebius.
• Flexible Arbeitszeiten.
• Ein dynamisches und kollaboratives Arbeitsumfeld, das Initiative und Innovation schätzt.