Gegenstand der Ausschreibung ist die Übernahme der Funktion des externen Datenschutzbeauftragten nach Art. 37 ff. Datenschutz-Grundverordnung (DS-GVO) für die ALDB GmbH. Der Datenschutzbeauftragte berät und unterstützt die Auftraggeberin in allen Unternehmensbereichen zum Thema Datenschutzrecht und Überwachung der Einhaltung aller datenschutzrechtlichen Erfordernisse.

anyw-cou, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt)., Fehrbelliner Platz 3, Berlin, 10707, Berlin, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Bonn, 53119, Bonn, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Hannover, 30625, Region Hannover, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Berlin, 13599, Berlin, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Berlin, 14057, Berlin, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Berlin, 10969, Berlin, Germany

#Bekanntmachungs-ID: CXS0YEEDYRS34AW6# Zuschlagskriterien: Bitte beachten Sie das Dokument "Vg-26-027_Wirtschaftlichkeitsbewertung", hier ist aufgeführt, dass zum Angebot zwingend ein zwei Konzepte einzureichen sind und wie dieses Gewichtet und bepunktet wird. Vertraulichkeit: Die Vergabeunterlagen dürfen nur zur Beteiligung an diesem Vergabeverfahren verwendet werden. Jede Weitergabe oder Veröffentlichung - auch auszugsweise - ist ohne die vorherige schriftliche Zustimmung des Auftraggebers nicht gestattet. Die Vergabeunterlagen dürfen insbesondere nicht für andere Zwecke verwendet, vervielfältigt oder Dritten zugänglich gemacht werden. Alle im Zusammenhang mit diesem Vergabeverfahren erhaltenen Unterlagen und Informationen sind sowohl während des Verfahrens als auch nach dessen Abschluss vertraulich zu behandeln. Über sämtliche zur Kenntnis gelangten vertraulichen Informationen ist - auch nach Beendigung dieses Vergabeverfahrens - Verschwiegenheit zu wahren. Die mit der Unterlagenerstellung befassten eigenen und gegebenenfalls sonstigen Mitarbeiter sind hierauf schriftlich zu verpflichten. Der Auftraggeber behält sich vor, diejenigen Bewerber, welche die Vertraulichkeitspflichten verletzen, vom Vergabeverfahren auszuschließen. Bieterkommunikation: Soweit Sie im Rahmen der Stellung des Teilnahmeantrages bzw. der Angebotserstellung Fragen zum Vergabeverfahren haben, informieren Sie bitte unverzüglich die ALDB GmbH. Die Fragen sind über das Deutsche Vergabeportal zu übermitteln. Die Antworten werden an alle Verfahrensteilnehmer über die E-Vergabeplattform versandt. Bitte beachten Sie, dass zur Verständlichkeit der Antworten die zugrundeliegenden Fragestellungen in anonymisierter Form in der Regel ebenfalls an alle Verfahrensteilnehmer versandt werden. Die Fragen sollten daher so formuliert sein, dass ein Versand an die anderen Teilnehmer ohne vorherige Überarbeitung möglich ist. Mit der Übersendung einer Frage genehmigen Sie eine entsprechende Bekanntgabe. Sofern Gründe gegen eine Veröffentlichung bestimmter Daten/Informationen bestehen, teilen Sie diese bitte in der Frage ausdrücklich mit. Die Antworten werden Bestandteil der Vergabeunterlagen und sind somit verbindlich für die Erstellung des Teilnahmeantrages bzw. des Angebotes, sowie die Prüfung und Wertung der eingegangenen Teilnahmeanträge bzw. Angebote.

1 Aufgaben des Auftragnehmers Insbesondere folgende Aufgaben sollen durch den Auftragnehmer übernommen werden: - Beratung und Überwachung der Einhaltung datenschutzrechtlicher Vorschriften - Beobachtung der Entwicklung des Datenschutzrechts - Überwachung der Datenverarbeitungen und Datenschutzkontrollen - Verzeichnis von Verarbeitungstätigkeiten - Datenschutz-Folgenabschätzungen - Beratung bei neuen Projekten und Verarbeitungstätigkeiten - Verträge und datenschutzrechtliche Vereinbarungen - Betroffenenrechte - Datenschutzverletzungen - Ansprechpartner für Mitarbeitende und Vertragspartner - Zusammenarbeit mit der Aufsichtsbehörde - Dokumentation und Berichterstattung - Sensibilisierung und Schulung der Mitarbeitenden - Fachkunde und Fortbildung - Aufrechterhaltung des Datenschutzmanagements - Optional: Übernahme der Funktion des KI-Beauftragten 2 Erreichbarkeit und Reaktionszeit Werktags zwischen 09:00 Uhr und 17:00 Uhr, innerhalb von 24 Stunden nach Kontaktaufnahme Die Bearbeitung der Anfragen erfolgt remote innerhalb Deutschlands. Bei datenschutzrechtlichen Vorfällen wird werktags eine Reaktionszeit von maximal 240 Minuten innerhalb der Servicezeiten von 09:00-17:00 Uhr gefordert. Aus der Reaktion muss mindestens hervorgehen, dass der Inhalt der Anfrage zur Kenntnis genommen wurde. Nicht ausreichend ist eine Reaktion mittels einer automatisierten und/oder halb-automatisierten Standardmail, die lediglich den Erhalt der Anfrage bestätigt. Sollte der durch den Auftragnehmer eingesetzte Datenschutzbeauftragte z. B. durch Urlaub oder Krankheit etc. verhindert sein, nimmt eine Vertretung die Aufgaben wahr. Die Vertretung ist bei Leistungsbeginn einschließlich ggf. abweichender Kontaktdaten zu benennen. 3 Anforderungen an die Qualifikation des eingesetzten Personals - gültige Zertifizierung als CIPM und/oder als CIPP/E oder eine gleichwertige Zertifizierung (Gleichwertig sind Zertifizierungen, welche zur Aufrechterhaltung der Gültigkeit einen Mindest-CPE-Nachweis im Zeitraum von jeweils 2-3 Jahren fordern und welche nach ANSI/ISO Standard akkreditiert sind) - Ausbildung als Datenschutzbeauftragter und innerhalb der letzten 4 Jahre regelmäßige (mind. einmal jährlich) Teilnahme an Weiterbildungen zum Datenschutz - seit mindestens 5 Jahren Tätigkeit als Datenschutzbeauftragter - vorliegen einer bereits gültigen erweiterten Sicherheitsüberprüfung im Geheimschutz gemäß § 9 SÜG Details siehe Leistungbeschreibung

anyw-cou, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt)., Fehrbelliner Platz 3, Berlin, 10707, Berlin, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Bonn, 53119, Bonn, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Hannover, 30625, Region Hannover, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Berlin, 13599, Berlin, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Berlin, 14057, Berlin, Germany

Die Arbeiten finden überwiegend remote (innerhalb deutschlands statt). Die genauen Leistungsorte werden mit Zuschlag bekanntgegeben., tba, Berlin, 10969, Berlin, Germany

#Besonders auch geeignet für:other-sme# Überwiegend remote (ausschließlich in Deutschland); Quartalsbesuche an den Standorten nach Absprache. Erweiterte Sicherheitsüberprüfung im Geheimschutz (Ü2 Geheimschutz) Der Auftragnehmer muss für das einzusetzende Personal das Vorliegen einer bereits gültigen erweiterten Sicherheitsüberprüfung im Geheimschutz gemäß § 9 SÜG, nachweisen.