Cloud Security & Compliance Expert - STACKIT (m/w/d)

Stellenbeschreibung:

Du prüfst die Einhaltung des ISMS der STACKIT in der Produktorganisation.
Du analysierst nationale und internationale Standards, welche für Cloud-Infrastrukturen Relevant sind (z.B. ISO 27001, ISO 27017, BSI C5) und mappst diese auf bestehende Sicherheitsrichtlinien.
Du analysierst Verträge auf relevante Klauseln im Bereich Informationssicherheit.
Du stellst den Durchsatz des internen Kontrollsystems sicher.
Du verfolgst Maßnahmen, die durch Audits dokumentiert werden.
Du prüfst die Anforderungen von Gesetzen im Hinblick auf Cyber-Security (DORA, BAIT, VAIT, NIS2, Cyber Resilience Act).
Du stellst die Einhaltung der Informationssicherheitsrichtlinien eines Cloud-Providers im Hinblick auf gesetzlichen Vorgaben sicher.

Du hast bereits mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise mit Schwerpunkt auf Vertragsanalyse, aber auch als Quereinsteiger aus dem Bereich Datenschutz und TOMs mit einer Affinität zur Informationssicherheit.
Du hast ein gutes IT-Verständnis, Erfahrungen im Aufbau und Betrieb von IT-Lösungen sammeln können und schon Berührungspunkte mit der Cloud gehabt.
Du kennst dich mit vertraglichen Rahmenwerken aus.
Du hast verstanden, dass gute Vorgaben einen großen Einfluss haben.
Du hast eine selbstständige Arbeitsweise und hohe Eigeninitiative.
Du besitzt sehr gute Deutsch- und Englischkenntnisse.