Data Protection Manager (Privacy) (m/f/d)

Ihre Verantwortung

Diese Rolle befindet sich an der Schnittstelle von Recht, Geschäftsprozessen und Technologie. Dies ist keine rein überwachende Rolle. Sie werden aktiv gestalten, wie Datenschutz in der Praxis in einer globalen MedTech-Organisation funktioniert. Der Fokus liegt auf Datenschutz als Ermöglicher skalierbarer, verteidigbarer Geschäftsoperationen. Sie arbeiten eng mit Geschäftsbereichen wie IT, Recht, Risiko und Audit zusammen und tragen die volle Verantwortung für den gesamten Prozess.

• Übernehmen Sie die Verantwortung für funktionsübergreifende Prozesse, die personenbezogene Daten betreffen, und gestalten Sie diese in pragmatische, prüfbare und geschäftsbereite Lösungen um.
• Agieren Sie als vertrauenswürdiger Datenschutzsparringspartner für Funktionen wie HR, Beschaffung, Vertrieb, Marketing und IT und bieten Sie klare, risikobasierte Ratschläge zu operativen und taktischen Initiativen.
• Leiten Sie Datenschutzprojekte von der Idee bis zur Umsetzung, einschließlich Scoping, Stakeholder-Ausrichtung, Zeitplänen und Ergebnissen.
• Identifizieren Sie frühzeitig Datenschutzrisiken in Prozessen, Systemen und Produkten, bewerten Sie deren Relevanz und definieren Sie angemessene Minderungsmaßnahmen.
• Führen Sie Datenschutzbewertungen durch und unterstützen Sie diese, definieren Sie Schutzmaßnahmen und übersetzen Sie rechtliche Anforderungen in konkrete operationale Kontrollen.
• Verhandeln und überprüfen Sie Verträge mit datenschutzrelevanten Aspekten, wobei der Fokus auf Durchführbarkeit und Durchsetzbarkeit liegt, nicht auf Theorie.
• Tragen Sie zu globalen Datenschutzinitiativen bei und stellen Sie sicher, dass die regionale Umsetzung mit der Unternehmensstrategie und den Standards übereinstimmt.
• Hinterfragen Sie kontinuierlich bestehende Ansätze und verbessern Sie, wie Datenschutz in das tägliche Geschäft integriert wird.
• Unterstützen Sie Ad-hoc-Themen und Sonderprojekte, bei denen rechtliches Urteilsvermögen und strukturiertes Denken erforderlich sind.
• Beraten Sie zu datenschutzrelevanten Themen in angrenzenden Bereichen, insbesondere zum Datenschutz von Mitarbeitern, zur datenschutzrelevanten Handhabung von Cybersecurity-Daten und zur KI-gestützten Verarbeitung in regulierten Umgebungen.
• Koordinieren Sie mit Informationssicherheit, Risiko und IT zu datenschutzrelevanten Sicherheits- und Governance-Maßnahmen und stellen Sie sicher, dass diese mit anerkannten Best Practices (z.B. ISO-basierte Kontrollen, wo anwendbar) übereinstimmen.
• Bewerten Sie die datenschutzrechtlichen Auswirkungen von KI-unterstützten Produkten, Analysen und Automatisierungen, wobei der Fokus auf rechtmäßiger Nutzung, Zweckbindung und Verantwortlichkeit liegt, nicht auf theoretischer KI-Governance.

Ihre Qualifikation

• Vollständig qualifizierter Jurist (z.B. Zulassung oder gleichwertig), abgeschlossen mit klarem Fokus, Disziplin und überdurchschnittlichen Ergebnissen.
• Fundiertes, praktisches Verständnis der DSGVO und verwandter Datenschutzgesetze, idealerweise angewendet in einem internationalen oder regulierten Umfeld.
• Fähigkeit, abstrakte rechtliche Anforderungen in umsetzbare Prozesse und Systemkontrollen zu übersetzen.
• Solides Verständnis digitaler Technologien, Datenflüsse und deren Rolle in B2B-Produkten und -Dienstleistungen.
• Erfahrung in der Arbeit an Projekten, vorzugsweise mit globalen Stakeholdern und konkurrierenden Prioritäten.
• Strukturierter Denker mit starken analytischen Fähigkeiten und einer Neigung zu Lösungen statt Problembeschreibungen.
• 3+ Jahre Berufserfahrung im Datenschutz oder Datenschutz; Erfahrung in MedTech, Gesundheitswesen oder anderen regulierten Branchen ist von Vorteil.
• Hohe Vertrautheit im Umgang mit digitalen Werkzeugen und Standardanwendungen.
• Gute mündliche und schriftliche Kommunikationsfähigkeiten; ausgezeichnete Deutsch- und sehr gute Englischkenntnisse.
• Zuverlässig, selbstorganisiert und bereit, Verantwortung zu übernehmen, anstatt auf Anweisungen zu warten.
• Grundlegende Vertrautheit mit angrenzenden regulatorischen Bereichen, insbesondere: Datenschutz von Mitarbeitern und datenschutzrelevante Themen des Betriebsrats, Cybersecurity und datenschutzrechtliche Anforderungen, datenschutzrechtliche Auswirkungen von KI-gestützten Systemen.
• Praktische Erfahrung oder Kenntnisse anerkannter Best Practices und Rahmenwerke (z.B. ISO 27001 / 27701) sind von Vorteil.
• Fähigkeit, sicher in interdisziplinären Umgebungen mit Recht, IT-Sicherheit, Risiko und Audit zu agieren.

Ihre Vorteile

• Flexible Arbeitszeiten, Homeoffice möglich (bis zu 60%)
• 30 Tage Urlaub pro Jahr
• Modernes Büro und inspirierendes Arbeitsumfeld
• Mitarbeiterrestaurant mit Live-Cooking und gesunder Ernährung (subventioniert)
• ÖPNV-Ticket (100 % subventioniert) oder kostenloser Parkplatz
• Unternehmenssportgruppen und ein hauseigenes Fitnessstudio
• Mitarbeiterhilfeprogramm zur Unterstützung Ihrer Gesundheit, mentalen und emotionalen Wohlbefindens
• Umfassende betriebliche Altersvorsorge
• Betriebsarzt und Impfangebote
• Kindertagesbetreuung durch unseren Partner 'Buttje&Deern'
• Fahrradleasing

Über Olympus

Bei Olympus setzen wir uns für unseren Zweck ein, das Leben der Menschen gesünder, sicherer und erfüllter zu gestalten. Als globales Medizintechnikunternehmen arbeiten wir mit Gesundheitsfachleuten zusammen, um erstklassige Lösungen und Dienstleistungen für die Früherkennung, Diagnose und minimalinvasive Behandlung bereitzustellen, mit dem Ziel, die Ergebnisse für Patienten zu verbessern, indem wir den Standard der Versorgung in gezielten Krankheitszuständen erhöhen.

Seit mehr als 100 Jahren verfolgt Olympus das Ziel, zur Gesellschaft beizutragen, indem Produkte entwickelt werden, die darauf abzielen, optimale Ergebnisse für unsere Kunden weltweit zu liefern.