Für unseren Kunden in Nürnberg sind wir aktuell auf der Suche nach einem Experten (m/w/d) für Datenschutz - Anforderungsanalyse.

Falls Sie die folgende Projektbeschreibung interessiert und Sie die Anforderungen ausreichend abdecken, bitten wir Sie um kurzfristige Rückmeldung unter Angabe Ihrer Kontaktdaten, Ihrer Konditionen für den genannten Einsatzort (Stunden- oder Tagessatz) sowie Ihres Profils (vorzugsweise in Word).

Projektstandort: Nürnberg und Remote (ca. 12% on-site)

Dauer: 01.09.2025 - 28.02.2026

Volumen: Vollzeit

Abgabefrist: 28.07.2025, 09:00 Uhr

Aufgaben:
- Ermittlung und Konsolidierung der Anforderungen nach vorgegebenen Prozessen, Methoden und Werkzeugen
- Konzeption der Sicherheit unternehmenskritischer Software auf Basis von Bedarfen und Anforderungen aus den Forschungs- und Geschäftsbereichen des IAB
- Qualitätssicherung zur Analyse und Fortschreibung der technischen und fachlichen Rechtedokumentation einschließlich der erforderlichen Templates
- Risikoanalyse und -bewertung von IT-Verfahren sowie der Wirksamkeit von Maßnahmen inklusive der Erstellung von Maßnahme-Realisierungsplänen bei verbleibenden Restrisiken
- Unterstützung bei der Prüfung und Bewertung von technisch-organisatorischen Maßnahmen inklusive der Nachverfolgung von identifizierten Datenschutz-Maßnahmen

Als konkretes Beispiel kann hier die Modellierung und Verknüpfung von Zielobjekten für IT-Verfahren sowie die Durchführung von Schutzbedarfsfeststellungen der zu verarbeitenden Informationen hinsichtlich der Schutzziele Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität genannt werden. Hinzu kommt die Bereitstellung und Pflege der notwendigen IT-Systeme und Anwendungen im Kontext mit der erforderlichen (Sicherheits)Dokumentation.

Alle entstandenen Modelle, Anwendungen und Ergebnisse sind dabei abzustimmen, zu dokumentieren und für den Standardbetrieb bereitzustellen. Know-How ist in allen Bereichen fortwährend nach intern zu transferieren.

Anforderungen:

Spezialwissen:

- Erhebungstechniken der Anforderungsanalyse

- Objektorientierte Analyse (OOA)

- Fachliche Modellierung: UML (2.x), ERM, SERM

- Modellierungswerkzeuge (vorzugsweise Innovator)

- Usability

Vertiefte Kenntnisse:

- Software Engineering

- Geschäftsprozessmodellierung (EPK, BPMN)

- Domain Specific Languages (DSL)

- Qualitätssicherung Fachkonzept

- Software-Architektur

- MDA

- Testverfahren, Abnahmekriterien

- Anforderungsmanagement

- Projektmanagement

- Agiles Anforderungsmanagement (z. B. Productownerkenntnisse)

- Track- & Tracetools (JIRA, ARS Remedy)

Grundkenntnisse:

- Wissensmanagement & Tools (z.B. Confluence)

- Objektorientiertes Design (OOD)

- ITIL

- Agile Softwareentwicklung (SCRUM)

Zwingend notwendig ist ausgeprägtes Know-How im Bereich von Sicherheitskonzepten und im Umgang mit Informationssicherheits-Management-Systemen. Hinzu kommen mindestens vertiefte Kenntnisse im Umgang mit den BSI Standards 200-1, 200-2 und 200-3 des Bundesamtes für Sicherheit in der Informationstechnik.

Gesucht wird ein Experte für Datenschutz und die Bewertung des Einsatzes von technischen Tools unter Datenschutzaspekten im Umfeld des IAB. Es ist keine formaljuristische Ausbildung notwendig, aber von Vorteil. Es sind keine tiefgründig architekturellen Kenntnisse von Vorteil, können aber hilfreich sein.

Für Fragen, Anregungen oder Wünsche stehen wir Ihnen gern zur Verfügung.