Compliance Manager / CISO (w/m/d)

Thales; Berlin; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Thales sucht in Berlin einen Compliance Manager / CISO (w/m/d) zur Sicherstellung der Einhaltung interner und externer Compliance- und Sicherheitsanforderungen. Sie entwickeln das ISMS weiter, überwachen Governance-Frameworks und berichten dem Management.

Zu Ihren Aufgaben gehören Zertifizierungs- und Auditplanung, Koordination externer Prüfer sowie die Umsetzung von Audit-Maßnahmen; zudem beraten Sie Stakeholder und fördern Security Awareness im Unternehmen.

Qualifikationen

• Mehrjährige einschlägige Berufserfahrung im Bereich Compliance, Informationssicherheit oder Zertifizierungsmanagement.
• Nachweisbare Erfahrung in Begleitung/Steuerung von Zertifizierungsprozessen (z. B. ISO 27001, HDS).
• Sehr gute Kenntnisse gängiger Sicherheits- und Compliance-Frameworks (ISO/IEC 27001, ISO 27002, HDS) sowie regulatorische Anforderungen (NIS 2, DORA, DSGVO).
• Fundierte Kenntnisse in Risikoanalyse-Methoden (ISO 27005, EBIOS RM) sowie Erfahrung mit SecNumCloud/Privacy by Design.
• Ausgeprägte Kommunikationsstärke auf Deutsch und Englisch, eigenverantwortliche Arbeitsweise, souveräner Umgang mit Stakeholdern bis C-Level

Aufgaben

• Sicherstellung der Einhaltung interner/externen Compliance- und Sicherheitsanforderungen, Überwachung von Governance-Frameworks im Bereich Informationssicherheit.
• Verantwortung für das ISMS, Weiterentwicklung, Monitoring, Reporting an das Management, Durchführung von Management Reviews.
• Planung, Steuerung und Begleitung von Zertifizierungen/Audits, Koordination externer Prüfer, Umsetzung von Audit-Maßnahmen.
• Nachverfolgung/Umsetzung von Compliance- und Sicherheitsmaßnahmen, Risikobewertungen, kontinuierliche Verbesserung, Dokumentation.
• Beratung und Zusammenarbeit mit internen/externen Stakeholdern (Legal, Fachbereiche, Security-Teams, Datenschutz/GDPR) sowie Förderung von Security Awareness

Kenntnisse

Compliance

Informationssicherheit

ISMS

Audits

ISO 27001

HDS

Risikobewertung

Privacy by Design

SecNumCloud

Jobbeschreibung

Compliance Manager / CISO (w/m/d)

Location: Berlin, Germany

We Say HI

Thales ist ein weltweit führender Anbieter von Spitzentechnologien für die Bereiche Verteidigung, Luft- und Raumfahrt sowie Cyber Security und Digital Identity.

Deutsche Unternehmen und die öffentlichen Verwaltungen hierzulande sind bereit, ihre digitale Transformation und den Einsatz von KI zu beschleunigen – aber sie werden niemals Kompromisse bei der Sicherheit ihrer sensibelsten Daten eingehen. Genau hier setzen wir als Thales Deutschland in Partnerschaft mit Google Cloud und unserem neuen, in Gründung befindlichen Unternehmen an. Mit einer neuen, zu 100 % deutschen Unternehmenseinheit geben wir eine konkrete Antwort auf die strengen Anforderungen des BSI. Was wir hier schaffen, ist eine lokal und vollständig autonom betriebene ‚Trusted Cloud‘. Sie ermöglicht den Zugriff auf das breiteste Service-Portfolio am Markt, während alles strikt unter europäischer Gerichtsbarkeit bleibt. Durch die Zusammenführung deutscher und französischer Standards wie SecNumCloud, C5 und C3-A bieten wir unseren Kunden eine beispiellose Resilienz und Business Continuity. Dies ist ein Wendepunkt für unsere Branche und ein entscheidender Schritt hin zu einem starken, souveränen digitalen Europa.

Ihre Mission als Compliance Manager

• Sicherstellung der Einhaltung interner und externer Compliance- und Sicherheitsanforderungen sowie Überwachung relevanter Governance-Frameworks im Bereich Informationssicherheit
• Verantwortung für das Informationssicherheits-Managementsystem (ISMS), inklusive Weiterentwicklung, Monitoring sowie Berichterstattung an das Management und Durchführung der Management Reviews
• Planung, Steuerung und Begleitung von Zertifizierungen und Audits, inklusive Koordination externer Prüfer sowie Sicherstellung der Umsetzung von Maßnahmen aus Audit-Feststellungen
• Nachverfolgung und Umsetzung von Compliance- und Sicherheitsmaßnahmen, einschließlich Risikobewertungen, kontinuierlicher Verbesserung sowie Pflege der zugehörigen Dokumentation und Prozesse
• Beratung und Zusammenarbeit mit internen und externen Stakeholdern (u. a. Legal, Fachbereiche, Security-Teams, Datenschutz/GDPR) sowie Förderung von Security Awareness im Unternehmen

Darauf freuen wir uns

• Mehrjährige einschlägige Berufserfahrung im Bereich Compliance, Informationssicherheit oder Zertifizierungsmanagement, idealerweise bei einem Cloud-Provider oder IT-Service-Provider
• Nachweisbare Erfahrung in der Begleitung und Steuerung von Zertifizierungs- und Qualifizierungsprozessen (z. B. ISO 27001, HDS) in komplexen, hybriden oder Multi-Site-Umgebungen
• Sehr gute Kenntnisse gängiger Sicherheits- und Compliance-Frameworks (insb. ISO/IEC 27001, ISO 27002, HDS) sowie Verständnis relevanter regulatorischer Anforderungen wie NIS 2, DORA und DSGVO
• Fundierte Kenntnisse in Risikoanalyse-Methoden (z. B. ISO 27005, EBIOS RM) sowie idealerweise Erfahrung mit SecNumCloud und dem Prinzip „Privacy by Design“
• Ausgeprägte Kommunikationsstärke auf Deutsch und Englisch, hohe Eigenverantwortung sowie strukturierte, präzise Arbeitsweise und souveräner Umgang mit unterschiedlichen Stakeholdern bis auf C-Level

Thales investiert jährlich mehr als 4,5 Milliarden Euro in Forschung und Entwicklung in Schlüsseltechnologien wie künstliche Intelligenz, Cybersicherheit, Quanten- und Cloud-Technologien.

Im Jahr 2025 erwirtschaftete die Gruppe einen Umsatz von 22,1 Milliarden Euro.

Für mehr als 85.000 Mitarbeitende in 65 Ländern eröffnen wir zukunftsweisende Perspektiven, verwirklichen individuelle Karrierewege und ermöglichen kreative Freiräume. Dies gelingt durch Mut, Vielfalt und den festen Willen, die anspruchsvollen Herausforderungen unserer Zeit sicherer und inklusiver zu gestalten.

Mit unserer nachhaltigen, werteorientierten Personalführung treten wir aktiv für Diversität ein.

Say HI – Ihr Weg zu uns

Wenn die Zeichen der Zeit auf Veränderung stehen, sind unsere internationalen Teams da, um der Komplexität von heute mit den branchenführenden Technologien von morgen zu begegnen.