Compliance Manager (m/w/d) - Informationssicherheit & Datenschutz

Compliance Manager Informationssicherheit & Datenschutz

Du betreibst das ISO-27001-zertifizierte ISMS von pcvisit, einem Anbieter von Fernwartungssoftware, führst interne Audits durch und setzt bis Ende 2027 die Compliance-Roadmap zu NIS2 und Cyber Resilience Act um. Dazu kommen Datenschutzbewertungen neuer KI-Tools und Kundenanfragen zu AVV und TOM. Gefragt sind mindestens fünf Jahre Erfahrung; gearbeitet wird zu 100 % mobil innerhalb Deutschlands.

Wen sucht PcVisit AG wirklich?

Gesucht wird eine Person mit mindestens fünf Jahren Praxis in Compliance, Informationssicherheit, Datenschutz oder IT-Risikomanagement, fundierter ISO-27001- und Audit-Erfahrung sowie guten DSGVO-Kenntnissen, die Software-, Cloud- und KI-Themen fachlich einordnen kann, ohne selbst zu programmieren.

Kernaufgaben

• 01 ISMS nach ISO 27001 betreiben und weiterentwickeln
• 02 Interne Audits planen und durchführen, jährliche externe Audits mit Nachweisen vorbereiten
• 03 Compliance-Roadmap zu NIS2 und Cyber Resilience Act operativ steuern
• 04 Datenschutz- und Sicherheitsbewertungen für neue Tools, Dienstleister und KI-Werkzeuge durchführen
• 05 Kundenanfragen zu AVV, TOM, Sicherheitsfragebögen sowie Auskunft und Löschung bearbeiten
• 06 Monatliche Reports zu Status, Risiken und Maßnahmen für CLO und Management erstellen
• Informationssicherheit
• Prozessautomatisierung
• Datenschutz-Folgenabschätzung

Team & Auftrag

Fachlich führende Stelle unter der CLO, ohne Personalverantwortung, in einer Firma mit etwa 25 Beschäftigten; Abstimmung mit CISO, ISM- und Datenschutzteam sowie externem Datenschutzbeauftragten und Fachanwälten.

Arbeitsbedingungen & Benefits

Vergütung & Vorsorge

• Monatlicher Sachbezug über eine givve Card
• Altersvorsorge über den Arbeitgeber

Arbeitszeit & Urlaub

• Arbeitszeit auf Vertrauensbasis
• 29 Urlaubstage im Jahr

Arbeitsort

• Komplett ortsunabhängig arbeiten, überall in Deutschland
• Büro in Dresden bei Bedarf nutzbar

Weiterbildung

• Fortbildungen individuell auf den eigenen Bedarf zugeschnitten

Zusammenarbeit

• Jährliches Sommerfest und freiwillige Treffen vor Ort in Dresden

Weitere Leistungen

• Unbefristete Stelle in Vollzeit

Rollenprofil

Compliance, Geldwäsche- & Betrugsprävention · Recht, Compliance & Risiko

aus dem Stellentitel

Führung fachliche Führung (ohne Personalverantwortung)

Worauf es bei der Erfahrung ankommt

• Wunsch: Security-Erfahrung aus jeder Branche Branche egal „Mindestens fünf Jahre praktische Berufserfahrung in den Bereichen Compliance, Informationssicherheit, Datenschutz, ISMS oder IT-Risikomanagement“
• Wunsch: Security-Erfahrung aus der IT- oder Softwarebranche Allgemeine IT-/Softwareerfahrung reicht „Eine Qualifikation als ISO-27001-Auditor sowie Erfahrung in einem Software- oder SaaS-Unternehmen sind von Vorteil, aber keine zwingende Voraussetzung.“
• Wunsch: Erfahrung in Recht und Compliance mit Cybersecurity & Threat Detection Genau diese Spezialisierung „Mindestens fünf Jahre praktische Berufserfahrung in den Bereichen Compliance, Informationssicherheit, Datenschutz, ISMS oder IT-Risikomanagement“
• Informationssicherheitsbeauftragte aus dem Mittelstand, die in ein Softwareunternehmen wechseln wollen
• Datenschutzkoordinator:innen mit ISMS-Erfahrung, die beide Themen verantworten möchten
• IT-Auditor:innen aus Beratung oder Wirtschaftsprüfung, die operativ gestalten wollen
• GRC-Berater:innen mit ISO-27001-Projekten, die intern Verantwortung übernehmen möchten

Softwaredomänen

• Customer Service & Contact Center aus Firmenkontext abgeleitet

Auch interessant für

• Informationssicherheitsbeauftragte aus dem Mittelstand, die in ein Softwareunternehmen wechseln wollen
• Datenschutzkoordinator:innen mit ISMS-Erfahrung, die beide Themen verantworten möchten
• IT-Auditor:innen aus Beratung oder Wirtschaftsprüfung, die operativ gestalten wollen
• GRC-Berater:innen mit ISO-27001-Projekten, die intern Verantwortung übernehmen möchten

Fakten zur Stelle

Arbeitsmodell Hybrid Orte Dresden Vertrag Unbefristet

der job in 20 sekunden

Originalanzeige

Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.

pcvisit entwickelt seit 2004 Fernwartungs- und Remote-Access-Software für selbstständige IT-Dienstleister und kleine Support-Teams. Kernprodukt ist pcvisit PROFI ab 199 Euro im Jahr, ergänzt um Remote2Office für Homeoffice-Zugänge ohne VPN, Leistungserfassung und Hardwaretest.