Aufgaben

• Gesamtverantwortung für den Aufbau und den stabilen Betrieb eines unternehmensweiten Frameworks für Datenklassifizierung, Metadaten-Management und vollständige Daten-Lineage entlang aller Verarbeitungsketten.
• Konzeption und Implementierung von Datenzugriffs- und Kontextregeln für Multi-Agenten-Systeme, inklusive ganzheitlichem Metadaten-Handling.
• Etablierung und Governance von Data Provenance und Data Contracts sowie umfassende Absicherung sämtlicher Datenzugriffe und KI-Pipelines.
• Definition, Umsetzung und kontinuierliche Durchsetzung gängiger Berechtigungsmodelle (RBAC/ABAC), einschließlich Least Privilege, Need-to-Know Prinzipien sowie Datenmaskierung gepaart mit regelmäßigen Kontrollprozessen.
• Sicherstellung der Einhaltung relevanter Compliance- und Sicherheitsstandards (DSGVO, ISO 27001, NIS2 etc.) sowie Vorbereitung und Begleitung von Audits.
• Durchführung von Sicherheits- und Datenschutzbewertungen für KI-Anwendungen (DPIA, Threat Modeling, Guardrails).
• Aufbau und Steuerung eines unternehmensweiten KI-Governance- und Freigabeprozesses, einschließlich Richtlinien für RAG-Architekturen und agentenbasierte Systeme.
• Aktives Stakeholdermanagement und enge funktionsübergreifende Zusammenarbeit mit Datenschutz, CISO, Data Ownern, AI Architects, Entwicklungsbereichen und weiteren Schlüsselrollen.
• Proaktive Mitarbeit in werksübergreifenden Gremien, Fachkreisen und relevanten Organisationen, um Governance-, Sicherheits- und KI-Standards unternehmensweit weiterzuentwickeln und zu harmonisieren.

Qualifikationen

• Abgeschlossenes Masterstudium im Bereich Informatik, Informationssicherheit, KI oder vergleichbar
• Mehrjährige Berufserfahrung in den Bereichen Data Governance, Informationssicherheit, Datenschutz sowie im Umgang mit regulatorischen und sicherheitsrelevanten Rahmenwerken
• Erfahrung in der fachlichen Führung von interdisziplinären Teams oder Themenbereichen sowie nachweisliche Fähigkeit, komplexe Governance- und Sicherheitsanforderungen effektiv zu steuern
• Fundierte Kenntnisse der relevanten Regularien und Standards wie DSGVO/BDSG, ISO/IEC 27001, NIS2 sowie sicherer Umgang mit Richtlinien und Compliance-Vorgaben
• Praxiserfahrung in zentralen Technologien und Prozessen wie IAM (RBAC/ABAC, OAuth/OIDC), Datenklassifizierung und Lineage, DLP, Verschlüsselungsverfahren und Secrets Management
• Vertrautheit mit KI-/ML-spezifischen Risiken und Kontrollen, einschließlich RAG-/Agenten-Governance, Guardrails, Data/Model Provenance und Content Safety
• Ausgeprägte Durchsetzungsstärke, kombiniert mit einer selbstständigen, strukturierten und zielorientierten Arbeitsweise, gepaart mit innovativem Denken und einem hohen Maß an Sicherheits- und Verantwortungsbewusstsein
• Hohes Maß an Teamfähigkeit, Kommunikationsstärke und proaktivem Engagement in komplexen, funktionsübergreifenden Themenfeldern
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Interessiert?