Senior IT Compliance Manager:in

BILLA; Wien; On-site; EUR 60,000 - 90,000; Part time

Job summary

REWE Group Österreich sucht eine engagierte Fachkraft im IT-Compliance-Management, die regulatorische Anforderungen analysiert und Nachhaltigkeit in der IT-Organisation verankert.

Sie koordiniert Audits, entwickelt das interne Kontrollsystem weiter und unterstützt Zertifizierungen sowie die Zusammenarbeit mit Fachbereichen.

Sie arbeiten verständlich mit Stakeholdern, erstellen Kennzahlen und Berichte und treiben Awareness-Events sowie Verbesserungsinitiativen voran.

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit, Rechts- oder Wirtschaftswissenschaften; mehrjährige Berufserfahrung im IT-Compliance-, IT-Audit- oder IT-GRC-Umfeld.
• Fundierte Kenntnisse gängiger Frameworks/Standards wie COBIT, ISO 27001, COSO oder NIST.
• Regulatorische Anforderungen wie DSGVO, NIS2 oder DORA verstehen und in praktikable Vorgaben übersetzen können.
• Erfahrung mit KPI-basiertem Reporting sowie Tools wie Power BI, Excel, ServiceNow oder GRC-Lösungen.
• Strukturierte, lösungsorientierte Arbeitsweise; Projekt- und Prozesskompetenz.
• Sicheres Stakeholder-Management und klare Kommunikation.
• Eigenverantwortung, unternehmerisches Denken, Kooperationsfähigkeit und Lösungsorientierung.
• Deutschkenntnisse mind. C1

Responsibilities

• IT-Compliance Management: regulatorische Anforderungen analysieren und deren Umsetzung unterstützen.
• Audit- & Prüfungsmanagement: Audits koordinieren, Prüfungen begleiten und Maßnahmen nachverfolgen.
• Internes Kontrollsystem: Kontrollen bewerten und Optimierungsmaßnahmen ableiten.
• Governance & Frameworks: IT-Compliance-Frameworks weiterentwickeln sowie Zertifizierungen unterstützen.
• Beratung & Zusammenarbeit: enge Abstimmung mit Fachbereichen und IT-Teams.
• Reporting & Transparenz: Kennzahlen, Management-Reports und Vorlagen erstellen.
• Awareness & Weiterentwicklung: Workshops/Schulungen konzipieren und Compliance-Bewusstsein fördern.

Skills

GRC Know-how

Regulatory knowledge

Analyse & Reporting

Projektmanagement

Stakeholder Management

Deutsch B1-C1

KPI-basierte Reporting

Education

Abgeschlossenes Studium in Informatik / Wirtschaftsinformatik / IT-Sicherheit / Rechts- oder Wirtschaftswissenschaften

Tools

Power BI

Excel

ServiceNow

GRC-Lösungen

Job description

Wir, die IT der REWE Group Österreich, entwickeln mit über 700 Mitarbeiter:innen innovative IT-Produkte und Services für all unsere Unternehmensbereiche im In- und Ausland und geben den Ton für den modernen Handel an.

Unser IT Governance, Risk & Compliance Team trägt dazu bei, regulatorische Anforderungen, interne Standards und moderne IT-Governance wirksam in unserer Organisation zu verankern. Gemeinsam schaffen wir Transparenz, stärken nachhaltige Compliance-Strukturen und unterstützen unsere IT-Produktorganisation dabei, Risiken frühzeitig zu erkennen und regulatorische Anforderungen effizient umzusetzen.

Arbeitsort

Der Arbeitsort ist nahe der S- und U-Bahn-Station Wien Meidling oder in Wiener Neudorf und ist sowohl in Teilzeit ab 30 Stunden, als auch in Vollzeit möglich.

Stellenbeschreibung

• IT Compliance Management: Du analysierst regulatorische, gesetzliche und interne Anforderungen und unterstützt deren nachhaltige Umsetzung in unserer IT-Organisation.
• Audit & Prüfungsmanagement: Du koordinierst interne und externe Audits, begleitest Prüfungen und stellst die Nachverfolgung von Feststellungen und Maßnahmen sicher.
• Internes Kontrollsystem: Du entwickelst unser IT-internes Kontrollsystem kontinuierlich weiter, bewertest bestehende Kontrollen und leitest Optimierungsmaßnahmen ab.
• Governance & Frameworks: Du wirkst an der Weiterentwicklung unseres IT-Compliance-Frameworks mit und unterstützt bei Zertifizierungen sowie Compliance-Prüfungen.
• Beratung & Zusammenarbeit: Du arbeitest eng mit Fachbereichen und IT-Teams zusammen und unterstützt diese bei der Umsetzung von Compliance-Anforderungen und Kontrollen.
• Reporting & Transparenz: Du erstellst Kennzahlen, Management-Reports und Entscheidungsvorlagen und sorgst für Transparenz über den aktuellen Compliance-Status.
• Awareness & Weiterentwicklung: Du konzipierst Workshops und Schulungen, förderst das Compliance-Bewusstsein innerhalb der Organisation und treibst Verbesserungsinitiativen voran.

Qualifikationen

• Ausbildung & Erfahrung: Du verfügst über ein abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Rechts- oder Wirtschaftswissenschaften oder eine vergleichbare Qualifikation und konntest bereits mehrjährige Berufserfahrung im IT-Compliance-, IT-Audit- oder IT-GRC-Umfeld sammeln.
• Governance & Compliance-Know-how: Du bringst fundierte Kenntnisse gängiger Frameworks und Standards wie COBIT, ISO 27001, COSO oder NIST mit.
• Regulatorisches Verständnis: Du kennst relevante regulatorische Anforderungen wie DSGVO, NIS2 oder DORA und verstehst es, diese in praktikable Vorgaben und Kontrollen zu übersetzen.
• Analyse & Reporting: Du hast Erfahrung mit KPI-basiertem Reporting sowie im Umgang mit Analyse- und Reporting-Tools wie Power BI, Excel, ServiceNow oder GRC-Lösungen.
• Projekt- & Prozesskompetenz: Du arbeitest strukturiert und lösungsorientiert und bringst Erfahrung im Projekt- oder Prozessmanagement mit.
• Stakeholder Management: Du kommunizierst sicher mit unterschiedlichen Zielgruppen und schaffst es, Compliance-Themen verständlich und praxisnah zu vermitteln.
• Persönlichkeit: Eigenverantwortung, unternehmerisches Denken, Kooperationsfähigkeit sowie eine ausgeprägte Lösungsorientierung zeichnen dich aus.
• Sprachkompetenz: Deutschkenntnisse entsprechend der Tätigkeit runden dein Profil ab (mind. C1-Niveau).