Senior Expert IT Compliance & Regulatorik (m/w/d)

Über uns

operational services (OS) ist einer der führenden ICT Service Provider im deutschen Markt und gilt als Backbone der Digitalisierung Branchen wie Public, Automotive, Logistic, Finance und Healthcare. Als agile Einheit der Telekom Gruppe beschleunigt OS die digitale Transformation kritischer Infrastrukturen nachhaltig. Mit über 1.000 hochqualifizierten Mitarbeitenden entwickelt und betreibt OS modernste Informationssysteme, managt Private & Public Cloud-Plattformen und sichert den langfristigen 24/7-Systemsupport sowie die Verfügbarkeit kritischer Betriebsprozesse.

Das erwartet Sie bei uns:

• Zentrale Ansprechperson für IT-Compliance und regulatorische Anforderungen sowie deren Umsetzung im Unternehmen
• Beratung von Vertrieb, Presales und Bid Management bei Kundenanfragen, Ausschreibungen und Angeboten mit Fokus auf regulatorische Anforderungen
• Erstellung und Pflege standardisierter Textbausteine, Nachweise und Argumentationsleitfäden für Angebote, Verträge, Kundentermine sowie Due-Diligence und Audit-Anfragen
• Bewertung regulatorischer Vorgaben (z. B. DORA, NIS2, KRITIS, ISO 27001, BSI) sowie Ableitung von Handlungsmaßnahmen und GAP-Analysen
• Aufbau und Weiterentwicklung von Compliance-, Governance- und Kontrollstrukturen inklusive Richtlinien und Nachweisdokumentation
• Koordination regulatorischer Themen mit Informationssicherheit, Datenschutz, Legal, Risikomanagement, Qualitätsmanagement, Portfolio und Delivery
• Vorbereitung und Begleitung von Audits, Zertifizierungen und Kundenprüfungen sowie Nachverfolgung von Maßnahmen
• Berichterstattung zu IT-Compliance und Awareness gegenüber Management, Fachbereichen und Kunden

Das bringen Sie mit:

• Mehrjährige Berufserfahrung in IT-Compliance, Regulatorik, Informationssicherheit, Risikomanagement oder Audit (idealerweise im IT-Service-/Outsourcing-Umfeld) sowie ein abgeschlossenes Studium oder eine vergleichbare Qualifikation
• Fundierte Kenntnisse in mindestens drei der folgenden Themenfelder: DORA, NIS2, KRITIS/BSI, ISO 27001, BCM/ITSCM und Third Party Risk Management
• Erfahrung in der Unterstützung von Vertrieb, Presales oder BID Management und in der Bearbeitung regulatorischer Anforderungen in Ausschreibungen und Verträgen
• Relevante Zertifizierungen (z. B. CISA, CISM, CRISC, ISO 27001 Lead Implementer/Auditor) sind von Vorteil oder werden angestrebt
• Analytische und konzeptionelle Stärke sowie fundiertes Verständnis von Governance-, Risiko- und Kontrollprozessen
• Ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenz, verbunden mit einer selbstständigen, strukturierten und ergebnisorientierten Arbeitsweise
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift