AI Compliance Expert (m/w/d)

HYDAC International; Saarland; Remote; EUR 90,000 - 130,000; Full time

Job summary

HYDAC International sucht eine erfahrene Fachkraft für AI-Governance und Informationssicherheit. Sie entwickeln das AI-Governance-Framework im ISMS weiter und verantworten AI-bezogenen Compliance-Bereich gemäß EU AI Act sowie relevanten Normen.

Sie führen Risikobewertungen, Threat Modeling und Audits durch, arbeiten eng mit dem CISO zusammen und bauen Schulungsprogramme auf. Reisebereitschaft ist vorgesehen.

Qualifications

• Abgeschlossenes mind. 4-jähriges Hochschulstudium (Master/Diplom) in Informatik, Wirtschaftsinformatik, IT-Sicherheit o.ä. und mehrjährige Berufserfahrung in Informationssicherheit oder Governance.
• Zertifizierungen wie CISM, CISSP oder ISO/IEC 27001 Lead Auditor wünschenswert.
• Sehr gute Deutschkenntnisse in Wort und Schrift; fließendes Englisch.
• Internationale Reisebereitschaft ist vorgesehen.

Responsibilities

• Aufbau und Weiterentwicklung eines AI-Governance-Frameworks gemäß ISO/IEC 42001 innerhalb des ISMS von HYDAC Group.
• Fachliche Verantwortung für AI-spezifischen Anteil des Managementsystems.
• Bewertung von AI-Anwendungsfällen nach EU AI Act und Risikoklassifizierung.
• Sicherstellung von Anforderungen aus NIS2, ISO/IEC 27001, Cyber Resilience Act, Maschinenverordnung.
• Durchführung von Security Reviews und Threat Modeling für AI-Lösungen (Prompt Injection, Data Poisoning, Shadow AI).
• Security & Compliance by Design in Entwicklung und Produktlebenszyklus verankern.
• Audits und Wirksamkeitskontrollen durchführen bzw. unterstützen.
• AI-Kompetenz durch Schulungen und Awareness-Formate aufbauen.
• Regulatorische Entwicklungen beobachten und Handlungsempfehlungen ableiten.

Skills

AI Governance

IT-Sicherheitsmanagement

Risikobewertung

Threat Modeling

Audits

ISO/IEC 27001

EU AI Act

NIS2

Regulatorisches Verständnis

Englisch verhandlungssicher

Education

Master/Diplom Informatik

Wirtschaftsinformatik

IT-Sicherheit

Wirtschaftsrecht

CISM

CISSP

ISO/IEC 27001 Lead Auditor

Job description

• Aufbau und Weiterentwicklung eines AI-Governance-Frameworks für HYDAC Group als Bestandteil des ISMS (Richtlinien, Freigabeprozesse, AI-Inventar, Monitoring) gemäß ISO/IEC 42001
• Fachliche Verantwortung für den AI-spezifischen Anteil unseres Managementsystems
• Bewertung und Risikoklassifizierung von AI-Anwendungsfällen nach EU AI Act
• Sicherstellung relevanter Anforderungen aus NIS2, ISO/IEC 27001, Cyber Resilience Act, Maschinenverordnung und CE-Konformität
• Durchführung von Security Reviews und Threat Modeling für AI-Lösungen, insbesondere zu AI-/LLM-spezifischen Risiken wie Prompt Injection, Data Poisoning, Datenabfluss und Shadow AI
• Verankerung von Security & Compliance by Design in Entwicklung und Produktlebenszyklus
• Sicherheits- und Compliance-Bewertung von AI-Diensten, Plattformen und externen Anbietern
• Durchführung bzw. Unterstützung von Audits und Wirksamkeitskontrollen
• Aufbau von AI-Kompetenz durch Schulungen und Awareness-Formate
• Kontinuierliche Beobachtung regulatorischer Entwicklungen und Ableitung konkreter Handlungsempfehlungen für Team und CISO

Wie Sie uns begeistern

• Abgeschlossenes mind. 4-jähriges Hochschulstudium (Master/Diplom) im Bereich Informatik, Wirtschaftsinformatik, IT-Sicherheit, Wirtschaftsrecht o. ä. und mehrjährige Berufserfahrung in Informationssicherheit, IT-Governance oder Compliance
• Motivierte, berufserfahrene Quereinsteiger (m/w/d) aus dem Security-, Datenschutz- oder Produktkonformitätsumfeld mit ausgeprägtem AI-Interesse sind ausdrücklich willkommen
• Sicherer Umgang mit den einschlägigen Regelwerken, insbesondere ISO/IEC 27001 und EU AI Act sowie idealerweise ISO/IEC 42001, NIS2, TISAX oder IEC 62443
• Technisches Grundverständnis von Machine Learning- und Generative-AI Verfahren, Datenflüssen und Cloud-Architekturen
• Erfahrung mit Risikoanalysen, Threat Modeling oder Audits von Vorteil
• Zertifizierungen wie CISM, CISSP oder ISO/IEC 27001 Lead Auditor wünschenswert
• Kenntnisse in der Produktkonformität eines produzierenden Unternehmens sowie im Umfeld eingebetteter Systeme vorteilhaft
• Fließende Deutsch- und sehr gute Englischkenntnisse in Wort und Schrift zwingend erforderlich
• Internationale Reisebereitschaft

HYDAC – 1963 als Zwei-Mann-Unternehmen gegründet, zählen wir mit weltweit über 50 Niederlassungen und 10.000 Mitarbeitern heute zu den größeren mittelständischen Familienunternehmen Deutschlands. Durch unsere Innovationskraft und das Know-how unserer Mitarbeiterinnen und Mitarbeiter haben wir uns zu einem stetig wachsenden Global Player im Bereich Hydrauliksysteme, Elektronikund Fluidengineering entwickelt.