Lega Counsel IT Law & Data Protection (m/w/d)

Lega Counsel IT Law & Data Protection (m/w/d)

Unbefristet

Über Heraeus

Displays faltbar machen? Herzen mit Mikro-Teilchen beim Schlagen helfen? Oder Edelmetallen neues Leben einhauchen? Als globale Technologiegruppe in Familienbesitz unterstützen wir unsere Kunden dabei, stets einen Schritt voraus zu sein. Ob Produktion, Forschung, Vertrieb oder Administration – wir lieben es, die unsichtbare Kraft hinter Innovationen zu sein. In den Bereichen Metals & Recycling, Healthcare, Semiconductor & Electronics und Industrials liefern wir Qualität auf Weltklasseniveau. Als eines der Top-10-Familienunternehmen in Deutschland beschäftigen wir rund 15.200 Mitarbeitende in 40 Ländern. 

Über Heraeus Business Solutions

In der Heraeus Business Solutions sammeln sich unterschiedliche Konzernfunktionen, die als Kompetenzcenter für die gesamte Gruppe fungieren. Die an weltweit fünf Standorten ansässigen Expertinnen und Experten entwickeln für unsere Geschäftsbereiche maßgeschneiderte Lösungen, etablieren Best Practices und beraten in den Bereichen Personal, Recht, Marketing und Kommunikation, Sustainability, Arbeits-, Gesundheits- und Umweltschutz, Einkauf, Finanz- und Rechnungswesen und Steuern. Um die Zufriedenheit unserer internen Kundinnen und Kunden zu gewährleisten, ist uns die Nähe zum Geschäft und der laufende Dialog besonders wichtig. Wir fördern eine Kultur des Lernens und ermöglichen Weiterentwicklung, um so das volle Potenzial unserer etwa 400 Spezialistinnen und Spezialisten zu entfalten.

Als Volljurist – gerne mit Fachanwaltstitel für IT‑Recht – arbeiten Sie im Herzen unserer internationalen Datenschutz‑ und Technologie‑Governance. Durch die zunehmende Regulierung digitaler Geschäftsmodelle, komplexe Cloud‑Ökosysteme, neue Anforderungen aus KI‑ und Datenregulierung sowie steigende Sicherheitsanforderungen nimmt die Bedeutung des IT‑Rechts kontinuierlich zu. In dieser Rolle gestalten Sie aktiv die rechtliche Ausrichtung unserer digitalen Transformation.

Sie arbeiten eng mit der Head of Data Protection sowie den Datenschutzbeauftragten der deutschen Gesellschaften zusammen an die Sie auch berichten. Als Teil des Data Protection Office, das im Bereich Group Legal angesiedelt ist, sind Sie zentrale Ansprechperson für alle rechtlichen Fragestellungen rund um IT‑Systeme, Software‑ und Technologielösungen, Cloud‑Architekturen und Datenverarbeitung. Mit Ihrem tiefen IT‑rechts- und technologiebezogenen Verständnis beraten Sie unsere Geschäftsbereiche sowohl in juristischen als auch technischen Fragestellungen und bringen regulatorische Anforderungen in unsere Governance‑Strukturen ein.

Das können Sie bewegen:

• Beratung zu IT‑Verträgen, Software‑Architekturen, Cloud‑Setups und IT‑Sicherheitsanforderungen inklusive Bewertung technischer Risiken aus juristischer Perspektive.
• Gestaltung, Prüfung und Verhandlung komplexer IT‑Verträge (SaaS, PaaS, IaaS, Cloud‑Frameworks, Softwarelizenzen, Service‑Level‑Agreements, Outsourcing‑Verträge).
• Juristische Begleitung von IT‑ und Digitalisierungsprojekten: Einführung neuer Software, Plattformlösungen, Automatisierungs- und KI‑Anwendungen.
• Unterstützung bei Cyber‑Incidents, IT‑Störungen und Datenschutzverletzungen, inkl. rechtlicher Bewertung und Koordination relevanter Stakeholder.
• Monitoring von Entwicklungen im IT‑Recht, insbesondere in den Bereichen: KI‑Regulierung (z. B. AI Act), Cybersicherheitsanforderungen (z. B. NIS‑2),Datenregulierung (Data Act, Data Governance Act) und Cloud‑Compliance und internationale Datentransfers.
• Ableitung notwendiger Maßnahmen für Compliance, Prozesse und Richtlinien.
• Mitwirkung an der Weiterentwicklung von Tech‑ und Datenschutz‑Governance, internen Richtlinien, IT‑Verfahrensbeschreibungen und Kontrollsystemen.
• Steuerung juristischer Verhandlungen zu technologisch strategischen Initiativen und Plattformen.
• Schnittstelle zwischen IT, Datenschutz, Cybersecurity, Einkauf und externen Kanzleien, inklusive verständlicher Aufbereitung komplexer juristischer Sachverhalte.
• Zusammenarbeit mit dem Global Head of Data Protection bei der Definition und Umsetzung einer globalen Technologie‑ und Datenschutz‑Governance.

Das bringen Sie mit:

• Volljurist oder vergleichbare juristische Qualifikation (z.B. Wirtschaftsjurist mit entsprechendem Schwerpunkt), Fachanwalt für IT‑Recht oder deutlich ausgeprägter Schwerpunkt im IT‑Recht von Vorteil.
• Mehrjährige Praxiserfahrung im IT-Recht, der Vertragsgestaltung im Technologiebereich oder in Digital‑/Compliance‑Themen, idealerweise in einem Industrieunternehmen oder einer internationalen Technologie‑/Wirtschaftskanzlei.
• Verhandlungssichere Englischkenntnisse für internationale Technologie‑Themen.
• Fundiertes Praxiswissen im IT- und Datenschutz‑Recht, insbesondere in den Bereichen Software‑Lizenzrecht, Cloud‑Compliance, IT‑Sicherheit und digitaler Regulierung.
• Vorteilhaft: Zusatzausbildung im Datenschutz (z. B. CIPP/E, CIPM, TÜV, UDIS) sowie 3–5 Jahre Erfahrung mit IT‑ und Datenschutz‑Audits, technischen Prozessen und Governance‑Strukturen.

Worauf Sie sich bei Heraeus freuen können:

• Starkes Gehaltspaket - attraktives Grundgehalt zzgl. Bonus und Förderung der privaten Altersversorgung
• Moderne Arbeitszeitgestaltung - Zeitsouveränität ohne Zeiterfassung, Fokus auf ergebnisorientiertem Arbeiten
• Regelmäßige Auszeiten - 30 Tage Jahresurlaub plus bis zu 6 zusätzliche, freie Tage (Betriebsschließung an Brückentagen und zwischen den Jahren), Sonderurlaub für besondere Anlässe, Lebensphasenkonto für bezahlte Freistellungen (z.B. Sabbatical, früherer Eintritt in den Ruhestand)
• Zusatzleistungen - Bezuschussung ÖPNV, Rabatte in vielen (Online-)Shops, betriebsärztlicher Dienst mit umfassenden Vorsorgeuntersuchungen, Sportangebote und Mitarbeiterkantine mit täglich frisch zubereiteten Speisen
• Nachhaltigkeit und soziales Engagement - Nachhaltigkeit als Teil der Unternehmensstrategie und gezielte Förderung von Initiativen aus den Bereichen Bildung, Familie und Wissenschaft durch eigene Stiftungen