AI Compliance Expert (m/w/d)

Hydrosaar; Deutschland; Remote; EUR 90,000 - 120,000; Full time

Job summary

HYDAC Group sucht Fachkraft für AI-Governance, Risiko- und Compliance-Management. Zu Ihren Aufgaben gehört der Aufbau eines AI-Governance-Frameworks, Risikobewertung nach EU AI Act und die Umsetzung von Security by Design.

Sie bringen fundierte Kenntnisse in Informationssicherheit, ISO/IEC 27001 sowie Regulierungsthemen mit und arbeiten eng mit CISO und Entwicklungsteams zusammen. Internationale Reisebereitschaft wird erwartet.

Qualifications

• Abgeschlossenes Hochschulstudium (mind. Master/Diplom) in Informatik, Wirtschaftsinformatik, IT-Sicherheit o. ä.
• Mehrjährige Berufserfahrung in Informationssicherheit, IT-Governance oder Compliance.
• Zertifizierungen wie CISSP, CISM oder ISO/IEC 27001 Lead Auditor sind vorteilhaft.

Responsibilities

• Aufbau und Weiterentwicklung eines AI-Governance-Frameworks gemäß ISO/IEC 42001.

Skills

AI Governance

Risk assessment

Threat modeling

Security reviews

Compliance by design

Audits

Regulatory monitoring

ISO/IEC 27001 knowledge

EU AI Act knowledge

Education

Master/Diplom in IT-Sicherheit / Informatik

Job description

Kennziffer: *MJ10084

Diese Herausforderungen warten auf Sie

• AI-Governance & Managementsystem
  • Aufbau und Weiterentwicklung eines AI-Governance-Frameworks für HYDAC Group als Bestandteil des ISMS (Richtlinien, Freigabeprozesse, AI-Inventar, Monitoring) gemäß ISO/IEC 42001
  • Fachliche Verantwortung für den AI-spezifischen Anteil unseres Managementsystems
• AI-Risk, Compliance & Regulatory Management
  • Bewertung und Risikoklassifizierung von AI-Anwendungsfällen nach EU AI Act
  • Sicherstellung relevanter Anforderungen aus NIS2, ISO/IEC 27001, Cyber Resilience Act, Maschinenverordnung und CE-Konformität
• AI-Security & Threat Management
  • Durchführung von Security Reviews und Threat Modeling für AI-Lösungen, insbesondere zu AI-/LLM-spezifischen Risiken wie Prompt Injection, Data Poisoning, Datenabfluss und Shadow AI
• Secure AI-Lifecycle & Third-Party Security
  • Verankerung von Security & Compliance by Design in Entwicklung und Produktlebenszyklus
  • Sicherheits- und Compliance-Bewertung von AI-Diensten, Plattformen und externen Anbietern
• AI-Assurance, Awareness & Regulatory Monitoring
  • Durchführung bzw. Unterstützung von Audits und Wirksamkeitskontrollen
  • Aufbau von AI-Kompetenz durch Schulungen und Awareness-Formate
  • Kontinuierliche Beobachtung regulatorischer Entwicklungen und Ableitung konkreter Handlungsempfehlungen für Team und CISO

Wie Sie uns begeistern

• Abgeschlossenes mind. 4-jähriges Hochschulstudium (Master/Diplom) im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Wirtschaftsrecht o. ä. und mehrjährige Berufserfahrung in Informationssicherheit, IT-Governance oder Compliance
• Motivierte, berufserfahrene Quereinsteiger (m/w/d) aus dem Security-, Datenschutz- oder Produktkonformitätsumfeld mit ausgeprägtem AI-Interesse sind ausdrücklich willkommen
• Sicherer Umgang mit den einschlägigen Regelwerken, insbesondere ISO/IEC 27001 und EU AI Act sowie idealerweise ISO/IEC 42001, NIS2, TISAX oder IEC 62443
• Technisches Grundverständnis von Machine Learning- und Generative-AI Verfahren, Datenflüssen und Cloud-Architekturen
• Erfahrung mit Risikoanalysen, Threat Modeling oder Audits von Vorteil
• Zertifizierungen wie CISM, CISSP oder ISO/IEC 27001 Lead Auditor wünschenswert
• Kenntnisse in der Produktkonformität eines produzierenden Unternehmens sowie im Umfeld eingebetteter Systeme vorteilhaft
• Fließende Deutsch- und sehr gute Englischkenntnisse in Wort und Schrift zwingend erforderlich
• Internationale Reisebereitschaft