Datenschutzbeauftragter (m/w/d)

Seit 2005 liefert ICD Unternehmensserver, Storage, Netzwerkkomponenten und Rechenzentrumswartung an Unternehmen in Ägypten, am Golf, in Afrika und darüber hinaus.

ICD verarbeitet personenbezogene Daten von Kunden, Lieferanten und Mitarbeitenden in Ägypten, den VAE, Kenia und darüber hinaus, und der Geschäftsbereich EKODAQ bereinigt datentragende Geräte für Kunden. Die oder der Datenschutzbeauftragte stellt sicher, dass diese Daten rechtmäßig verarbeitet werden und ICD dies nachweisen kann.

• Das Datenschutzprogramm von ICD nach dem ägyptischen Gesetz 151/2020, dem kenianischen Data Protection Act 2019 und dem PDPL der VAE aufbauen und pflegen.
• Verzeichnisse von Verarbeitungstätigkeiten und Datenlandkarten für jede Unternehmensfunktion und jedes Land führen.
• Datenschutz-Folgenabschätzungen für neue Systeme, Dienstleister und Prozesse leiten, einschließlich Änderungen an ERPNext.
• Anfragen betroffener Personen bearbeiten und die Antworten innerhalb der gesetzlichen Fristen koordinieren.
• Verfahren bei Datenschutzverletzungen steuern, von der Bewertung bis zur Meldung an die Aufsichtsbehörden, wo erforderlich.
• Verträge und Vereinbarungen zur Auftragsverarbeitung gemeinsam mit der Rechtsabteilung prüfen, einschließlich grenzüberschreitender Übermittlungen.
• Mitarbeitende in Datenschutz und Datenumgang schulen und EKODAQ zu Nachweisen über die Verwahrungskette und die Datenbereinigung beraten.
• Als Ansprechperson für die Aufsichtsbehörden fungieren, einschließlich Registrierung und Lizenzierung beim ägyptischen Personal Data Protection Center und beim kenianischen ODPC.

• Abschluss in Rechtswissenschaften, Informationssicherheit, Informatik oder einem verwandten Fach.
• Mindestens fünf Jahre Erfahrung im Datenschutz, in der Datenschutz-Compliance oder in der Governance der Informationssicherheit.
• Arbeitskenntnisse des ägyptischen Gesetzes 151/2020 und mindestens eines der Regelwerke Kenias, der VAE oder der EU (DSGVO).
• Erfahrung mit Verarbeitungsverzeichnissen, Folgenabschätzungen und der Reaktion auf Datenschutzverletzungen.
• Die Fähigkeit, technischen und kaufmännischen Teams rechtliche Anforderungen klar zu erklären.
• Unabhängigkeit, Integrität und ein sicheres Urteilsvermögen in vertraulichen Angelegenheiten.

• Eine Datenschutzzertifizierung wie CIPP/E, CIPM oder CDPO.
• Vertrautheit mit ISO/IEC 27001 und ISO/IEC 27701.
• Kenntnis von Standards zur Datenbereinigung wie NIST SP 800-88.
• Erfahrung mit Datenschutzkontrollen in ERP- oder CRM-Systemen.

Verhandlungssicheres Englisch und Arabisch; Französisch ist von Vorteil.

Gelegentliche Reisen nach Dubai und Nairobi.