AI Compliance Lead

Standort: Wien, Österreich – Hybrid (3 Tage pro Woche im Büro)

Über die Rolle: Der AI Compliance Lead unterstützt Tricentis bei der Einhaltung der sich entwickelnden Gesetze und Vorschriften zu KI, Datenschutz und Datensicherheit. Die Rolle ist Teil der Rechts-/Datenschutzfunktion und konzentriert sich auf die regulatorische Interpretation, Compliance-Beratung, Dokumentation und Bereitschaft für KI-bezogene Verpflichtungen. Während Tricentis die Nutzung von KI in internen Abläufen, Geschäftsabläufen, Drittanbieter-Tools und produktbezogenen Initiativen ausweitet, wird der AI Compliance Lead sicherstellen, dass KI-Aktivitäten durch eine rechtliche, datenschutzrechtliche und regulatorische Compliance-Perspektive bewertet werden.

Hauptverantwortlichkeiten:

• Überwachung und Interpretation aufkommender Gesetze, Vorschriften, Standards und Durchsetzungstrends im Bereich KI, Datenschutz und Datensicherheit, die für Tricentis relevant sind.
• Unterstützung der Einhaltung der geltenden KI- und Datenschutzregulierungsrahmen, einschließlich des EU AI Act, des EU Data Act, des EU Data Governance Act und anderer globaler Anforderungen an KI und Datensicherheit.
• Überprüfung von KI-Klauseln und Vertragstemplates auf Übereinstimmung mit KI-, Datenschutz-, Datenmanagement- und Schutzanforderungen.
• Entwicklung und Pflege von Datenschutz- und KI-Compliance-Richtlinien, Verfahren und Handbüchern, die mit den regulatorischen Verpflichtungen übereinstimmen.
• Vertretung der Rechts-/Datenschutzinteressen in Bezug auf KI-bezogene regulatorische, datenschutzrechtliche und verantwortungsvolle KI-Angelegenheiten.
• Beratung zu Datenschutz- und KI-Compliance-Anforderungen für KI-Anwendungsfälle, einschließlich generativer KI, agentischer KI, maschinellem Lernen und automatisierten Entscheidungshilfen.
• Beratung zu Datenzugriffs-, Datenfreigabe- und damit verbundenen Verpflichtungen im Rahmen des EU Data Act und des EU Data Governance Act.
• Unterstützung bei rechtlichen und datenschutzrechtlichen Bewertungen im Zusammenhang mit KI, einschließlich Risikoklassifizierung, Auswirkungen, Datenschutz-Folgenabschätzungen und regulatorischen Risikoanalysen.
• Koordination mit Sicherheits-, IT- und Produkt- oder Geschäftspartnern zur Identifizierung von KI-Initiativen, die einer rechtlichen, datenschutzrechtlichen oder Compliance-Prüfung bedürfen.
• Definition von Auslösern für rechtliche und Compliance-Prüfungen sowie Dokumentationserwartungen für KI-Initiativen.
• Bereitstellung von rechtlichem, datenschutzrechtlichem und KI-regulatorischem Input in die Überprüfung von Drittanbieter-KI-Tools und -Anbietern.
• Unterstützung von Datenschutz- und Compliance-Analysen für KI-Initiativen in Abstimmung mit bestehenden Prozessverantwortlichen.
• Überprüfung von KI-bezogenen Dokumentationen und Unterstützung bei kundenorientierten KI-Compliance-Antworten, Due-Diligence-Anfragen und Fragebögen.
• Vorbereitung von rechtlichen und Compliance-Dokumentationen zur Unterstützung der regulatorischen Bereitschaft, Audits, Zertifizierungen und externe Stakeholder-Engagements.
• Beratung zu spezifischen rechtlichen, datenschutzrechtlichen und regulatorischen Benachrichtigungs- und Dokumentationsanforderungen.

Fähigkeiten & Erfahrungen:

• Erfahrung in der KI-Compliance, Datenschutz, Datensicherheit, Datenmanagement, Technologie-Compliance, regulatorischer Compliance oder verwandten rechtlichen/Compliance-Rollen.
• Starkes Verständnis der KI-, Datenschutz- und Datenregulierungsrahmen, einschließlich des EU AI Act, des EU Data Act, des EU Data Governance Act, GDPR und verwandter globaler Entwicklungen.
• Erfahrung in der Unterstützung von Datenschutz-Folgenabschätzungen, Überprüfungen von Anbietern oder Compliance-Risikoanalysen.
• Fähigkeit, rechtliche und regulatorische Anforderungen zu interpretieren und in praktische Compliance-Richtlinien zu übersetzen.
• Erfahrung in der Zusammenarbeit mit Sicherheits-, IT- und Produkt- oder Geschäftspartnern.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich Richtlinien, Zusammenfassungen und kundenorientierten Compliance-Antworten.
• Praktisches, geschäftsorientiertes Urteilsvermögen mit der Fähigkeit, Innovation, regulatorisches Risiko, Datenschutzrisiko und betriebliche Machbarkeit auszubalancieren.

Qualifikationen:

• Erfahrung in der KI-Governance, verantwortungsvoller KI, Technologie-Risiko, Datenschutz, Compliance oder verwandten Bereichen.
• Bachelor-Abschluss erforderlich; ein fortgeschrittener Abschluss in Recht, Compliance oder einem verwandten Bereich ist von Vorteil.
• AIGP-Zertifizierung bevorzugt.
• Zusätzliche relevante Zertifizierungen im Bereich Datenschutz oder KI-Governance sind von Vorteil.

Vorteile:

• Flexible Arbeitszeiten.
• Monatliches Homeoffice-Zuschuss.
• 25 bezahlte Urlaubstage pro Jahr.
• 2 bezahlte Freiwilligentage pro Jahr.
• 2 Tricentis-Tage pro Jahr.
• Unternehmenskrankenversicherung & steuerfreier Sparfonds verfügbar.
• Öffentliche Verkehrsmittelunterstützung innerhalb und außerhalb von Wien.
• Zugang zur Personify Health Wellness-Plattform, einschließlich 1:1 Coaching.
• Regelmäßige Möglichkeiten zum Feiern und Sozialisieren (Partys, Grillfeste, Feiertagsfeiern & globale Meetings).

Rechtliche & Gleichstellungs-Erklärungen: Wir sind gesetzlich verpflichtet, in Österreich das Mindestgehalt anzugeben, das für diese Position gemäß dem IT-Kollektivvertrag 45.738 EUR brutto pro Jahr beträgt. Unsere attraktiven Vergütungspakete orientieren sich jedoch an den aktuellen Markgehältern und können daher deutlich über dem angegebenen Mindestgehalt liegen. Tricentis ist stolz darauf, ein Arbeitsplatz der Chancengleichheit zu sein. Qualifizierte Bewerber erhalten unabhängig von Rasse, Hautfarbe, ethnischer Herkunft, Geschlecht, religiöser Zugehörigkeit, Alter, sexueller Orientierung, sozialem Status oder körperlicher und geistiger Behinderung sowie anderen gesetzlich geschützten Statusen Berücksichtigung für eine Anstellung.