Information Security & Compliance Specialist (m/w/d) - J34485

Überblick

Du übernimmst eine zentrale Rolle in der Gestaltung und Umsetzung von Informationssicherheit und Compliance in einem modernen IT-Umfeld. Du arbeitest an Governance-Themen, Risikobewertung und Reporting mit großem Gestaltungsspielraum und enger Abstimmung mit Management und Fachbereichen. Technisch unterstützt du Projekte mit GRC- und Audit-Tools wie ServiceNow GRC, OneTrust oder RSA Archer sowie mit Sicherheitsstandards wie ISO 27001 und Zero Trust Ansätzen. Du profitierst von klaren Weiterentwicklungspfaden, praxisorientierten Trainings und der Möglichkeit, Compliance-Prozesse aktiv mitzuprägen. In der Rolle hast du direkten Impact auf die operative Sicherheit und Resilienz der Systeme.

Deine Aufgaben

• Entwickle und pflege Sicherheits- und Compliance-Richtlinien sowie zugehörige Prozesse
• Führe Risikoanalysen durch und leite daraus Maßnahmen für IT-Risikomanagement ab
• Koordiniere Audit- und Prüfungsaktivitäten inklusive Reporting an interne Gremien
• Unterstütze bei der Implementierung von DORA-relevanten Maßnahmen und Third-Party-Risk-Management
• Arbeite mit GRC- und Audit-Tools zur Automatisierung von Prüf- und Meldeprozessen
• Stärke die Zusammenarbeit mit internen Schnittstellen aus Technik, Einkauf und Qualität

Dein Profil

• Bringst mehrjährige Erfahrung im Bereich Informationssicherheit, IT-Governance oder IT-Risikomanagement mit
• Kennst relevante Standards und Regulierungen wie ISO 27001 und DORA-Anforderungen
• Sammelst Erfahrung im Umgang mit GRC- oder Audit-Tools sowie in Audit-Prozessen
• Überzeugst durch strukturierte Dokumentation und klare Kommunikation gegenüber Management und Fachbereichen
• Zeigst ein ausgeprägtes Risikobewusstsein sowie diplomatisches Stakeholder-Management

Deine Benefits

• Flexible Arbeitszeiten zur guten Vereinbarkeit von Beruf und Privatleben.
• Mobilitätsunterstützung oder Zuschüsse für Pendelnde.
• Attraktiver Urlaubsanspruch für ausreichende Erholung.
• Individuelle Weiterbildungsbudgets und fachspezifische Trainings.
• Mitarbeit in herausfordernden Sicherheitsprojekten mit sichtbarem Impact.
• Strukturierte Einarbeitung mit festen Ansprechpersonen.
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung.
• Moderne Arbeitsmittel und flexible Arbeitsabläufe für produktives Arbeiten.

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.