AI Compliance Expert (m/w/d)

HYDAC Group; Illingen; Ibrido; EUR 85.000 - 115.000; Tempo pieno

Vantaggi offerti da questo lavoro

Betriebliche Altersvorsorge

Gesundheitsangebote

Rabatte

Descrizione del lavoro

HYDAC Group sucht eine erfahrene Fachkraft im Bereich AI-Governance und Informationssicherheit, um das AI-Governance-Framework als Teil des ISMS weiterzuentwickeln. Sie tragen die fachliche Verantwortung für den AI-Anteil des Managementsystems und bewerten AI-Anwendungsfälle gemäß EU AI Act.

Zu Ihren Aufgaben gehören Security Reviews, Threat Modeling zu AI-/LLM-Risiken und die Sicherstellung von Security & Compliance by Design im gesamten Lifecycle sowie Audits und Awareness-Maßnahmen.

Competenze

• Mindestens 4-jähriges Hochschulstudium in Informatik, IT-Sicherheit o. ä. mit mehrjähriger Berufserfahrung in Informationssicherheit, Governance oder Compliance.
• Ausgeprägtes AI-Interesse und Erfahrung in Sicherheits- bzw. Compliance-Themen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Internationale Reisebereitschaft.

Mansioni

• Aufbau und Weiterentwicklung eines AI-Governance-Frameworks gemäß ISO/IEC 42001.
• Fachliche Verantwortung für AI-spezifischen Anteil des Managementsystems.
• Bewertung von AI-Anwendungsfällen nach EU AI Act und Sicherstellung relevanter Anforderungen.
• Durchführung von Security Reviews und Threat Modeling für AI-Lösungen.
• Verankerung von Security & Compliance by Design im Entwicklungs- und Produktlebenszyklus.

Conoscenze

AI Governance

Informationssicherheit

Risikobewertung

Regulatorische Kenntnisse

Deutsch/Englisch

Formazione

Master/Diplom Informatik o. ä.

Strumenti

ISO/IEC 27001

EU AI Act

Descrizione del lavoro

• Aufbau und Weiterentwicklung eines AI-Governance-Frameworks für HYDAC Group als Bestandteil des ISMS (Richtlinien, Freigabeprozesse, AI-Inventar, Monitoring) gemäß ISO/IEC 42001
• Fachliche Verantwortung für den AI-spezifischen Anteil unseres Managementsystems
• Bewertung und Risikoklassifizierung von AI-Anwendungsfällen nach EU AI Act
• Sicherstellung relevanter Anforderungen aus NIS2, ISO/IEC 27001, Cyber Resilience Act, Maschinenverordnung und CE-Konformität
• Durchführung von Security Reviews und Threat Modeling für AI-Lösungen, insbesondere zu AI-/LLM-spezifischen Risiken wie Prompt Injection, Data Poisoning, Datenabfluss und Shadow AI
• Verankerung von Security & Compliance by Design in Entwicklung und Produktlebenszyklus
• Sicherheits- und Compliance-Bewertung von AI-Diensten, Plattformen und externen Anbietern
• Durchführung bzw. Unterstützung von Audits und Wirksamkeitskontrollen
• Aufbau von AI-Kompetenz durch Schulungen und Awareness-Formate
• Kontinuierliche Beobachtung regulatorischer Entwicklungen und Ableitung konkreter Handlungsempfehlungen für Team und CISO

Kennziffer: *MJ10084

Diese Herausforderungen warten auf Sie

• AI-Governance & Managementsystem
  • Aufbau und Weiterentwicklung eines AI-Governance-Frameworks für HYDAC Group als Bestandteil des ISMS (Richtlinien, Freigabeprozesse, AI-Inventar, Monitoring) gemäß ISO/IEC 42001
  • Fachliche Verantwortung für den AI-spezifischen Anteil unseres Managementsystems
• AI-Risk, Compliance & Regulatory Management
  • Bewertung und Risikoklassifizierung von AI-Anwendungsfällen nach EU AI Act
  • Sicherstellung relevanter Anforderungen aus NIS2, ISO/IEC 27001, Cyber Resilience Act, Maschinenverordnung und CE-Konformität
• AI-Security & Threat Management
  • Durchführung von Security Reviews und Threat Modeling für AI-Lösungen, insbesondere zu AI-/LLM-spezifischen Risiken wie Prompt Injection, Data Poisoning, Datenabfluss und Shadow AI
• Secure AI-Lifecycle & Third-Party Security
  • Verankerung von Security & Compliance by Design in Entwicklung und Produktlebenszyklus
  • Sicherheits- und Compliance-Bewertung von AI-Diensten, Plattformen und externen Anbietern
• AI-Assurance, Awareness & Regulatory Monitoring
  • Durchführung bzw. Unterstützung von Audits und Wirksamkeitskontrollen
  • Aufbau von AI-Kompetenz durch Schulungen und Awareness-Formate
  • Kontinuierliche Beobachtung regulatorischer Entwicklungen und Ableitung konkreter Handlungsempfehlungen für Team und CISO

Wie Sie uns begeistern

• Abgeschlossenes mind. 4-jähriges Hochschulstudium (Master/Diplom) im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Wirtschaftsrecht o. ä. und mehrjährige Berufserfahrung in Informationssicherheit, IT-Governance oder Compliance
• Motivierte, berufserfahrene Quereinsteiger (m/w/d) aus dem Security-, Datenschutz- oder Produktkonformitätsumfeld mit ausgeprägtem AI-Interesse sind ausdrücklich willkommen
• Sicherer Umgang mit den einschlägigen Regelwerken, insbesondere ISO/IEC 27001 und EU AI Act sowie idealerweise ISO/IEC 42001, NIS2, TISAX oder IEC 62443
• Technisches Grundverständnis von Machine Learning- und Generative-AI Verfahren, Datenflüssen und Cloud-Architekturen
• Erfahrung mit Risikoanalysen, Threat Modeling oder Audits von Vorteil
• Zertifizierungen wie CISM, CISSP oder ISO/IEC 27001 Lead Auditor wünschenswert
• Kenntnisse in der Produktkonformität eines produzierenden Unternehmens sowie im Umfeld eingebetteter Systeme vorteilhaft
• Fließende Deutsch- und sehr gute Englischkenntnisse in Wort und Schrift zwingend erforderlich
• Internationale Reisebereitschaft

Das haben wir zu bieten

• Attraktive Vergütung plus starke Zusatzleistungen
• Flexibel arbeiten: Beruf, Familie und Freizeit im Einklang
• Betriebliche Altersvorsorge & Gesundheitsangebote
• Wertschätzung & Mitgestaltung im Familienunternehmen
• Zugang zu Sonderkonditionen & Rabatten
• Vergünstigtes Deutschlandticket durch Arbeitgeberzuschuss

HYDAC – Firmenverbund & Familienunternehmen

Seit der Gründung im Jahr 1963 hat HYDAC eine beeindruckende Entwicklung durchlaufen – Von einem Spezialisten für Speichertechnik zu einem globalen Unternehmen mit über 20 Produktbereichen. In den vergangenen 60 Jahren haben wir unser Angebot kontinuierlich ausgebaut und heute zählt HYDAC mit rund 10.000 Mitarbeitenden weltweit zu den führenden Anbietern von Hydraulik- und Engineering-Lösungen. Unser Portfolio umfasst neben klassischen Komponenten auch innovative Systemlösungen für Bereiche wie Elektromobilität und Wasserstoff.

#BePartOfTheFamily: Wir entwickeln uns kontinuierlich weiter, wachsen als Unternehmen und Arbeitgeber national und international. Gleichzeitig sind die menschliche Nähe und die Atmosphäre eines Familienunternehmens fest in unseren Wurzeln verankert und bilden die Grundpfeiler der HYDAC Unternehmenskultur.