Director (m/w/d), Privacy Operations & Data Governance

Wer wir sind

FTI Consulting, Inc. ist die weltweit führende Beratung für Unternehmen in Krisen und Transformationen. Wir arbeiten eng mit weltweit führenden Unternehmen, renommierten Anwaltskanzleien und Private‑Equity‑Firmen zusammen, wenn sie vor ihren größten Herausforderungen und Chancen stehen. Gemeinsam erzielen wir Ergebnisse, die einen Unterschied machen. Von der Beilegung von Streitigkeiten über die Bewältigung von Krisen bis hin zum Risikomanagement und zur Leistungsoptimierung reagieren unsere Teams schnell auf dynamische und komplexe Situationen.

Bei FTI Consulting arbeitest du Seite an Seite mit Expertinnen und Experten, die auf ihrem jeweiligen Fachgebiet führend sind, an Projekten, die die Schlagzeilen von morgen beeinflussen. Vom ersten Tag an bist du Teil eines Teams, das Innovation und Fortschritt vorantreibt. Bei uns arbeitest du an Projekten, die wirklich etwas bewegen und einen bleibenden Eindruck hinterlassen. Sei du selbst! Es erwartet dich eine offene, kollaborative Unternehmenskultur, in der Vielfalt, Anerkennung und deine berufliche Weiterentwicklung im Mittelpunkt stehen. Bist du bereit, etwas zu bewirken?

Über die Rolle

In dieser Rolle arbeitest du als Director in unserem Team für Service Delivery, Privacy, AI Governance & GRC innerhalb des Technology‑Segments. In dieser operativen Führungsposition (keine Beratungstätigkeit) unterstützt du globale Datenschutz Operations, Third Party Risk Management, Service Delivery sowie AI Governance im gesamten Technology‑Segment. Dies geschieht in enger Zusammenarbeit mit dem Vice President sowie den Teams aus den Bereichen Legal, Sales, DPO, Security, Architecture/Engineering und Data Center Operations, um die Einhaltung geltender Vorschriften, Gesetze und Branchenstandards sicherzustellen. Diese Rolle unterstützt auf EMEA/APAC ausgerichtete Governance‑, Contracting‑ und operative Readiness‑Maßnahmen und fördert Governance‑ und Risk‑Management‑Initiativen, um sicherzustellen, dass Privacy by Design, Responsible AI und Security fest in skalierbare Operations, Verhandlungen, Inhalte, kommerzielle Vereinbarungen, Produkte und die Erbringung von Services eingebettet bleiben.

Dein Aufgabenbereich

• Governance, Contracting & Risikomanagement: Zusammenarbeit mit funktionsübergreifenden Stakeholdern, um GRC‑ & AI‑Governance‑Bestimmungen in Kunden‑, Lieferanten‑, Partner‑ und sonstige GTM‑Inhalte einzubetten, einschließlich Portale, Trust‑Materialien, DPAs und LOEs. Entwicklung und Pflege von Standard‑Positionen, Playbooks und wiederverwendbaren Governance‑Artefakten. Diese Rolle erfordert ausgeprägte rechtliche und regulatorische Kenntnisse, fungiert jedoch nicht als Legal Counsel und arbeitet bei Fragen, die rechtliche Auslegung oder technische Kontrollvalidierung erfordern, eng mit internen Legal Counsels, Datenschutzbeauftragten sowie Security‑ und technischen Stakeholdern zusammen. Prüfung und Verhandlung von Kunden- und Drittanbieterverträgen – einschließlich grenzüberschreitender Transfermechanismen (SCCs, DPF, Impact Assessments) – sowie Steuerung des Risk‑Exception‑Handlings durch Standardisierungs‑ und Exception‑Protokolle.
• Regulatorisches Monitoring & Compliance: Proaktive Beobachtung globaler Datenschutz‑, Cyber‑ und AI‑Regulierungen (z. B. DSGVO, CCPA, EU AI Act, EU AI Pact, DORA etc.); Bewertung der Anwendbarkeit und Übersetzung von Anforderungen in Maßnahmen, Vertragspositionen, Governance‑Artefakte und Geschäftsprozessänderungen. Sicherstellung, dass AI‑, Entwicklungs‑ und sonstige Tech‑Initiativen oder Produkte den geltenden Vorschriften, Governance‑Prinzipien, ISO‑Standards (ISO 27701, ISO 42001) und Best Practices der Branche entsprechen.
• Bewertungen & Programmumsetzung: Koordination und Durchführung von PIAs, DPIAs, TIAs und AI Impact Assessments sowie Pflege und Weiterentwicklung von Risikoregistern und –matrizen. Aufbau und Operationalisierung von Verhandlungsleitfäden, Data Maps sowie Intake‑ und Triage‑Mechanismen, um Self‑Service und Automatisierung zu ermöglichen und Ad‑hoc‑Eskalationen zu reduzieren.
• Technologie, Automatisierung & Kommunikation: Unterstützung und Administration von Governance‑Systemen (Salesforce, Trust Site, TPRM‑System (Prevalent) und AI CLM); Sicherstellung, dass kundenseitige Inhalte, Trust‑Materialien und Governance‑Statements korrekt, belastbar und mit der operativen Realität abgestimmt sind. Förderung neuer Technologien und Richtlinien zur Durchsetzung eines ethischen, sicheren und compliant‑konformen Solution Deployments.
• Transformation & Führung: Unterstützung von Transformationsinitiativen im Technologiesegment, einschließlich segmentübergreifender Programme; Zusammenarbeit mit externen Rechtsberatern, der Geschäftsführung und Kunden. Unterstützung und Leitung von Initiativen im Rahmen des Governance‑, Risiko‑ und Compliance‑Auftrags des Teams.

Deine Entwicklung

Wir investieren in dich und unterstützen dich bei deiner beruflichen Entwicklung. Hierzu haben wir eine Reihe von Programmen zur Förderung von Führungsqualitäten sowie Wachstums‑ und Entwicklungschancen entwickelt. Wir unterstützen das kontinuierliche Lernen und die individuelle Kompetenzentwicklung durch "Learning on the Job", selbstgesteuerte Berufsentwicklungskurse und Zertifizierungen. Du erhältst einen eigenen Coach, der dich als Mentor unterstützt und mittels regelmäßiger Coaching‑Sitzungen führt. Dieser Coach fungiert als Förderer deiner beruflichen Weiterentwicklung. Für deine weitere Karriere bei FTI Consulting bieten wir dir maßgeschneiderte Programme für wichtige berufliche Weichenstellungen.

Dein Profil

• Bachelor‑ oder Masterabschluss in einem relevanten Fachbereich, z. B. Informatik, Ingenieurwesen, Rechtswissenschaften oder Politikwissenschaften.
• CIPP/E erforderlich, sowie mindestens eine der folgenden Zertifizierungen: CIPP/US, AIGP, CRP, CRISC oder CRCM.
• Mehr als 6 Jahre Erfahrung in den Bereichen Daten‑Governance, Datenschutz und/oder KI‑Governance, einschließlich fundierter Kenntnisse in IT, Informationssicherheit und/oder operativem Risikomanagement in Cloud‑ und Hybrid‑Cloud‑Umgebungen.
• Erfahrung in der Verhandlung und Prüfung von Handelsverträgen mit komplexen Datenschutzbestimmungen, KI‑Klauseln, IT‑ und Sicherheitsanhängen, grenzüberschreitenden Datenübermittlungen sowie operativen Servicelevel‑Vereinbarungen.
• Expertenwissen über globale Datenschutzvorschriften, KI‑Regulierungen und Sicherheitsrahmenwerke (z. B. GDPR, CCPA, CPRA, HIPAA, GLBA, NIST, ISO 27701, ISO 42001 etc.) in komplexen globalen Technologieumgebungen.
• Ausgeprägte rechtliche Kenntnisse und nachgewiesene Fähigkeit, rechtliche, regulatorische und vertragliche Verpflichtungen in Arbeitsprozesse und zugehörige Richtlinien zu überführen, einschließlich der Analyse grenzüberschreitender Datenübermittlungen (Transferfolgenabschätzungen, Standardvertragsklauseln sowie zugehörige Governance‑ und Vertragsworkflows).
• Erfahrung in der Skalierung von Governance‑Programmen durch die Gestaltung von Betriebsmodellen und messbaren Berichtskennzahlen (KPIs).
• Hohe Ambiguitätstoleranz und die Fähigkeit, in einem sich entwickelnden Umfeld mit noch nicht abschließend definierten Strukturen und Prozessen effektiv zu arbeiten.
• Verhandlungssichere Englischkenntnisse in Wort und Schrift.

Deine Benefits

Unser Ziel ist es, dein körperliches und finanzielles Wohlbefinden zu fördern – und das deiner Familie. Wir bieten attraktive Leistungen (auch im Bereich der Altersvorsorge), Training im Fitnessstudio und familienfreundliche Auswahlmöglichkeiten. Außerdem umfasst unser Angebot Berufsentwicklungs‑, Wellness‑ und Anerkennungsprogramme, Freiwilligeninitiativen und flexible bzw. hybride Arbeitsbedingungen.

Deine Bewerbung

Bitte lade zusätzlich zu deinem CV deine vollständigen Zeugnisse (universitäre Leistungsnachweise sowie Arbeitszeugnisse), ein Anschreiben und weitere relevante Unterlagen im Bereich CV/Resume hoch. Wir freuen uns auf die Zusendung deiner vollständigen Bewerbungsunterlagen ausschließlich über das Bewerbungsportal.

Du hast vorab noch Fragen?

Dein Kontakt: Ann‑Kathrin Emser Telefon: +49 669 920‑37020; E‑Mail: Ann‑Kathrin.Emser@fticonsulting.com

FTI Consulting setzt als Arbeitgeber auf Chancengleichheit und wendet sich gegen jegliche Diskriminierung aufgrund von ethnischer Zugehörigkeit, Hautfarbe, nationaler Herkunft, Abstammung, Staatsangehörigkeit, aufgrund eines geschützten Veteranenstatus, aufgrund von Religion, körperlicher oder geistiger Behinderung, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder aufgrund des Ausdrucks der Geschlechtlichkeit, von Alter oder von anderen durch Gesetze, Verordnungen oder Verfügungen besonders geschützten Merkmalen.