Job Description

M365 Spezialist:in

Für unseren Kunden ein öffentlich-rechtlicher Energiedienstleister in Bern, suchen wir eine:n motivierte:n M365 Spezialist:in

Deine Aufgaben:

• Verantwortung für das kontinuierliche Monitoring des Microsoft 365 Message Centers sowie Analyse neuer Features und Services hinsichtlich regulatorischer, datenschutzrechtlicher und organisatorischer Auswirkungen.
• Bewertung und Begleitung neuer Microsoft-365-Funktionalitäten wie Microsoft Copilot, Clipchamp oder Planner unter Berücksichtigung von Governance-, Datenschutz- und Sicherheitsanforderungen.
• Erstellung, Pflege und Weiterentwicklung von Datenschutz-Folgenabschätzungen (DSFA) für bestehende und neue M365-Applikationen sowie Sicherstellung der Rechenschaftspflicht gemäss DSG.
• Definition und Weiterentwicklung interner Richtlinien, Governance-Vorgaben und Nutzungsbedingungen für Microsoft-365-Services in enger Abstimmung mit Architektur, Informationssicherheit und weiteren Stakeholdern.
• Umsetzung technischer Governance- und Compliance-Anforderungen gemeinsam mit dem Plattform Engineering, insbesondere im Bereich Microsoft Purview, Data Loss Prevention und Conditional Access.
• Zentrale Ansprechperson für datenschutz- und compliancebezogene Fragestellungen rund um Microsoft 365 gegenüber Management, Mitarbeitenden sowie internen Datenschutzstellen.
• Vermittlung komplexer technischer Sachverhalte in verständlicher und rechtssicherer Form zwischen IT, Recht und Business.
• Mitwirkung bei der strategischen und regulatorischen Vorbereitung des Einsatzes von Microsoft Copilot innerhalb der Organisation.

Dein Profil:

• Abgeschlossenes Studium in Wirtschaftsinformatik, Informatik, Rechtswissenschaften oder vergleichbare Ausbildung mit Schwerpunkt IT-Compliance, Datenschutz oder Informationssicherheit.
• Mehrjährige Erfahrung im Bereich Datenschutz, IT-Governance oder Compliance – idealerweise im öffentlichen Umfeld oder in regulierten Organisationen.
• Fundierte Kenntnisse im Datenschutzrecht (DSG), idealerweise auch im kantonalen Datenschutzgesetz (KDSG), sowie praktische Erfahrung in der Durchführung von Datenschutz-Folgenabschätzungen.
• Sehr gutes technisches Verständnis von Microsoft 365, insbesondere M365 Admin Center, Microsoft Purview und Entra ID.
• Sehr gutes Deutsch