UIT - Security - IT Consultant

Leistungsbeschreibung - Der Leistungsumfang umfasst folgende Aufgaben, die unabhängig ausgeführt werden:

- Entwicklung & Implementierung des Compliance Zielprozesses zur Aktualisierung der Uniper-Verfahrensverzeichnisse (rechtliche Anforderungen des Datenschutzes). Dies beinhaltet die Weiterentwicklung sowie Anpassung des Compliance Prozesses, indem alle alten sowie aktuellen Applikationen/Processing Activities überprüft werden. Das System wird so weiterentwickelt und Neuerungen implementiert. Durch das Datenschutzteam werden über PrIME immer neue Verbesserungsvorschläge eingebracht. Diese werden bestmöglich in das Tool eingebracht um eine vereinfachte Arbeit mit dem Tool herzustellen. Dokumentation aller Neuerungen im ?Anwenderleitfaden? und Übersetzung in Englisch.

- Umsetzung zu datenschutzrechtlichen Anforderungen und Vorgaben in Bezug auf Verfahrensverzeichnisse; gegebenenfalls Definition sich daraus ergebender weiterer Aktivitäten. Die Umsetzungen erfolgen direkt im Verfahrensverzeichnis, Dokumentationen dazu erfolgen in PrIME. Bei neuen Prozessen die implementiert werden, werden diese in Form von PDF oder PowerPoint gespeichert. Alle Aktivitäten werden von Uniper freigegeben.

- Beratung der Fachbereiche bei der Aufnahme und Erweiterung von neuen Prozessen in den Bereichen IT, HR, HSSE, Procurement, Sales, Legal. Steuerung von Folgeaktivitäten (Risikomanagement) in das Datenschutz-Management-Tool ?PrIME? durch Erläuterung des Online Fragebogens. Die erforderlichen Informationen werden vom Ansprechpartner und dem jeweiligen Fachbereich im Vorfeld bereitgestellt. Dokumentation und Aufnahme der Ergebnisse in PrIME zur Erfüllung rechtlicher Vorgaben.

- Verknüpfung von allen Datenschutz betreffenden Prozessen, Applikationen und Gesellschaften in PrIME auf Basis der in PrIME durch die Fachbereiche gepflegten Informationen; Prozesse und Applikationen sind einander und jeweils den Gesellschaften zuzuordnen.

- Integration aller neuen Applikationen die eingeführt werden, sowie aller alten Applikationen (vor der Zeit der DSGVO) in PrIME. Anschließende Analyse dieser Applikationen hinsichtlich datenschutzrechtlicher Anforderungen (ob personenbezogene Daten verarbeitet werden, ob es sich um sensible Daten oder nicht handelt, sowie die rechtliche Grundlage und das Risiko jeder Applikation). Die Ergebnisse werden in PrIME gespeichert. Die Implementierung von neuen Prozessen in PrIME wird dem internen Team in Form eines Trainings/Meetings remote vorgestellt, so dass sie es nachvollziehen und damit arbeiten können. Finale Freigabe erfolgt von Uniper.

- Erweiterung des Uniper-Anwenderleitfadens zum System PrIME in englischer und deutscher Sprache mit Blick auf neue Funktionalitäten (Entwicklung von Methoden zu einer schnelleren und effektiveren Verfassung von Stellungnahmen in PrIME). Erstellung einer Präsentation mit den Ergebnissen sodass das interne Team weiß, wie es damit arbeiten kann. Uniper gibt diese frei.

- Rollenmanagement in der Software PrIME. Das Rollenmanagement beinhaltet die Verwaltung aller PrIME-Nutzer und deren Rechte: Freischaltung der Uniper Mitarbeiter für das PrIME Tool und Einrichtung der passenden Zugangsrechte, anschließende Freischaltung von bestimmten Nutzern für die Applikationen und Einträge. Diese können dann über das PPP-Portal die entsprechenden Einträge bearbeiten. Das Kontaktverzeichnis ergibt sich aus Outlook.

- Vor- und Nachbereitung sowie Durchführung von Meetings mit relevanten Stakeholdern. Die Vorbereitung von PrIME-Meetings mit relevanten Stakeholdern beinhaltet die Generierung von PrIME-Einträgen und deren Vorbereitung für die nachkommenden Dokumentationen. Erstellung zusätzlicher Dokumente und Termine zur Bereitstellung für die zuständigen Stakeholder. Die Nachbereitung erfolgt mittels Follow-Up E-Mail und Verlinkungen der Einträge in PrIME an die entsprechenden Stakeholder. Die Meetings dienen der Dokumentation von Verarbeitungstätigkeiten, Applikationen und allen relevanten Informationen. Der Stakeholder wird eingeführt in die Struktur und in die Aufnahme der Prozesse von PrIME.

- Beratung und Steuerung des Datenschutz Fachbereiches bei der Fehlerbehebung in PrIME inklusive Koordination der Fehleranalyse mit dem Provider. Beratung des Datenschutz Fachbereiches zur gezielten Fehlerbehebung und Koordination der Kommunikation mit dem Dienstleister.

- Analyse von Updates in PrIME bezogen auf mögliche Anwendungsszenarien für Uniper. Die Analyse erfolgt durch eine Prüfung, ob Uniper-seitig Bedarf für neu hinzugefügte Funktionen besteht. Falls ja, Prüfung des Aufwandes welches ein notwendiges Customizing und die Umsetzung mit sich bringt. Der Input zur Entscheidungsfindung basiert auf diesen Faktoren.

- Nach eigenständiger Analyse und Identifikation der Notwendigkeit, Erstellung von

Entscheidungsvorlagen zu Änderungsvorschlägen in PrIME in PowerPoint und Excel. Präsentation der Änderungsvorschläge vor Uniper zur finalen Freigabe.

- Entwicklung von Implementierungsplänen und deren Umsetzung für PrIME sowie Steuerung des Dienstleisters für PrIME. Diese basieren auf den Ergebnissen der vorher durchgeführten Analyse und Identifikation. Präsentation der Ergebnisse vor Uniper in Form von Meetings. Uniper gibt diese final frei.

Uniper stellt alle erforderlichen Informationen, den Zugriff auf die Systeme und die Anforderungen im Voraus zur Verfügung.