Head Data Privacy & AI Compliance - Switzerland & Germany

Standort: Basel, Schweiz oder München oder Nürnberg, Deutschland. Es gibt separate Ausschreibungen für die Schweiz und Deutschland – bitte stellen Sie sicher, dass Sie sich für die richtige Rolle an Ihrem bevorzugten Standort bewerben. Umzug: Diese Rolle ist in München oder Nürnberg, Deutschland. Novartis kann keine Umzugshilfe anbieten – bitte bewerben Sie sich nur, wenn dieser Standort für Sie zugänglich ist.

Bei Novartis helfen Daten und KI, die Medizin neu zu gestalten – während Vertrauen unverzichtbar bleibt. Als Leiter der Datenschutz- und KI-Compliance für die Schweiz und Deutschland werden Sie Innovationen verantwortungsvoll ermöglichen, indem Sie sicherstellen, dass unsere Teams Daten und KI vertrauensvoll, ethisch und im Einklang mit den sich entwickelnden Vorschriften nutzen können. Sie werden die nationale DPDAI-Agenda leiten, leitende Stakeholder zu praktischen Lösungen beraten und durch starkes Risikomanagement und Governance klare Gewissheit bieten – zum Schutz von Patienten, Mitarbeitern und Partnern jeden Tag.

Aufgaben:

• Leitung der DPDAI für die Schweiz und Deutschland, um eine starke lokale Umsetzung des globalen Datenschutz- und KI-Programms von Novartis sicherzustellen.
• Management und Entwicklung des deutschen DPDAI-Teams; Festlegung klarer Prioritäten, Arbeitsweisen und Lieferstandards.
• Als Datenschutzbeauftragter für die Schweizer Novartis-Einheiten fungieren.
• Partnerschaft mit Geschäfts- und Funktionsleitern zur Ermöglichung einer verantwortungsvollen Nutzung von Daten und KI – Bereitstellung klarer, pragmatischer regulatorischer Beratung.
• Übersetzung globaler Richtlinien und Standards in praktische länderspezifische Leitlinien (z.B. Einwilligung, sekundäre Nutzung, Aufbewahrung/Entsorgung und grenzüberschreitende Übertragungen).
• Erster Ansprechpartner für die Auslegung und Anwendung gruppenweiter DPDAI-Richtlinien, Verfahren und Leitlinien sein.
• Überwachung auf aufkommende Datenschutz- und KI-Gesetzgebung; Bewertung der Auswirkungen und rechtzeitige Umsetzung erforderlicher Änderungen im Land vorantreiben.
• Eigentum an der nationalen DPDAI-Risiko-Strategie – Identifizierung, Bewertung und Eskalation wichtiger Risiken über Governance-Kanäle, einschließlich Berichterstattung an die Unternehmensleitung, wo erforderlich.
• Überwachung von Datenschutzhinweisen, Verfahren, Schulungen und Reaktionsprozessen (z.B. Zugriffsanfragen und Beschwerden) gemäß globalen Standards.
• Aufrechterhaltung von Nachweisen und Risiko-/Kontrolldokumentationen in OneTrust und verwandten Rahmenwerken, um eine zeitnahe Behebung durch das Unternehmen zu ermöglichen.
• Vertretung von Novartis in relevanten Branchenverbänden und -gruppen zu Datenschutz- und KI-Themen.

Anforderungen:

• Rechts- oder Betriebswirtschaftsabschluss mit Weiterbildung im Datenschutz (Schweizer und deutscher Kontext).
• Nachgewiesene Führungserfahrung.
• Tiefes Wissen über globale Datenschutz- und KI-Regulierungsrahmen und deren praktische Anwendung.
• Praktische Erfahrung in der Gestaltung und Durchführung von Datenschutz-/KI-Compliance-Programmen, Kontrollen und Governance.
• Fähigkeit, effektiv in komplexen, länderübergreifenden regulatorischen Umgebungen zu arbeiten.
• Starke Fähigkeiten im Stakeholder-Management und in der Einflussnahme über Geschäfts- und Funktionsteams hinweg.
• Fließend in Deutsch und Englisch.

Wünschenswert:

• Erfahrung in einer internationalen Kanzlei und/oder in einer Datenschutz- und KI-Compliance-Funktion innerhalb eines multinationalen Unternehmens.
• Relevante Zertifizierungen (z.B. CIPP/E, CIPM, AIGP oder KI-Ethische/Compliance-Zertifikate).
• Erfahrung im pharmazeutischen, lebenswissenschaftlichen oder Gesundheitssektor.

Engagement für Vielfalt und Inklusion: Novartis setzt sich für den Aufbau eines herausragenden, integrativen Arbeitsumfelds und vielfältiger Teams ein, die die Patienten und Gemeinschaften, die wir bedienen, repräsentieren.

Anpassungen für Bewerber mit Behinderungen: Das Gesetz sieht für schwerbehinderte / gleichgestellte Bewerber die Möglichkeit vor, den örtlichen Vertretungsorgan für schwerbehinderte Mitarbeiter (SBV) in den Bewerbungsprozess einzubeziehen. Wenn Sie dies anfordern möchten, lassen Sie es uns bitte im Voraus als Hinweis in Ihrem Lebenslauf wissen.

Gewünschte Fähigkeiten: Auditing, Business Continuity Management (BCM), Business Networking, Computer Cluster, Elektronische Komponenten, Interne Prüfung, Recht (Rechtssystem), Marktrisiko, operationale Risiken, Risikomanagement, Software-Frameworks.