GRC-Experte (all genders)

Datagroup AG; Hamburg; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Benefits dieser Stelle

Betriebliche Altersvorsorge

Job-Rad-Leasing

Individuelle Weiterbildungsmöglichkeiten

Mobiles Arbeiten möglich

Kostenloses Wasser, Kaffee und frisches Obst

Zusammenfassung

Datagroup AG in Hamburg sucht einen GRC-Experten (m/w/d), der für die Weiterentwicklung des integrierten GRC-Ansatzes verantwortlich ist. Zu den Aufgaben gehören Risikoanalysen, das Übersetzen regulatorischer Anforderungen in umsetzbare Controls sowie die Durchführung interner und externer Audits. Gefordert werden ein abgeschlossenes Studium im relevanten Bereich sowie mehrjährige Erfahrung im GRC-Umfeld. Das Unternehmen bietet eine offene Unternehmenskultur, flexible Arbeitszeiten und umfangreiche Sozialleistungen.

Qualifikationen

• Abgeschlossenes Studium im Bereich IT, Wirtschaft, Recht oder eine vergleichbare Qualifikation.
• Erfahrung im GRC-Umfeld, idealerweise in einem IT- oder regulierten Umfeld.
• Sehr gute Kenntnisse relevanter Regularien und Standards (DSGVO, NIS2, KI‑VO).

Aufgaben

• Verantwortung für die Weiterentwicklung des integrierten GRC-Ansatzes.
• Durchführung von Risikoanalysen auf IT- und Organisationsebene.
• Planung und Durchführung interner Audits sowie Begleitung externer Prüfungen.

Kenntnisse

Abgeschlossenes Studium im Bereich IT, Wirtschaft, Recht oder vergleichbare Qualifikation

Mehrjährige Berufserfahrung im GRC-Umfeld

Kenntnisse relevanter Regularien und Standards (DSGVO, NIS2, KI‑VO, ISO 27001, ISO 20000)

Praktische Erfahrung mit Risiko-, Audit- und Managementsystemen

Analytische und konzeptionelle Fähigkeiten

Sehr gute Deutschkenntnisse in Wort und Schrift (Sprachniveau C1)

Tools

CISA

CRISC

ISO 27001 Lead Auditor

Jobbeschreibung

Aufgaben

• In deiner Rolle als GRC-Experte (all genders) verantwortest du im Team die Weiterentwicklung des integrierten GRC-Ansatzes (ISMS, Datenschutz, ITSMS, Compliance, IKS) und berätst Fachbereiche zu GRC-Fragestellungen
• Du harmonisierst Richtlinien, Verfahren, Kontrollen und Nachweise und etablierst transparente Steuerungs- und Reportingstrukturen für Management und Vorstand
• Du planst, koordinierst und führst Risikoanalysen auf IT- und Organisationsebene durch
• Du übersetzt regulatorische Anforderugen (z. B. DSGVO, NIS2, KI‑VO, KRITIS) in umsetzbare Controls und integrierst sie in bestehende Prozesse
• Du pflegst das interne Kontrollsystem, steuerst das Maßnahmen-Tracking und überprüfst die Wirksamkeit von Kontrollen
• Du planst und führst interne Audits durch und begleitest externe Prüfungen sowie Zertifizierungen (z. B. ISO 27001, ISO 20000)
• Du leitest Korrektur- und Verbesserungsmaßnahmen ab, verfolgst sie nach und bewertest deren Umsetzung
• Du führst projektbegleitende GRC-Bewertungen bei Systemeinführungen und Organisationsänderungen durch
• Du entwickelst praxisnahe Leitlinien, Templates und Entscheidungshilfen für die Fachbereiche und das Management

Skills

• Du verfügst über ein abgeschlossenes Studium im Bereich IT, Wirtschaft, Recht oder eine vergleichbare Qualifikation
• Du konntest dir bereits eine mehrjährige Berufserfahrung im GRC-Umfeld, idealerweise in einem IT- oder regulierten Umfeld aneignen
• Du bringst sehr gute Kenntnisse relevanter Regularien und Standards (DSGVO, NIS2, KI‑VO, ISO 27001, ISO 20000) mit
• Du hast praktische Erfahrung mit Risiko-, Audit- und Managementsystemen und verfügst idealerweise über Zertifizierungen wie CISA, CRISC, ISO 27001 Lead Auditor
• Deine ausgeprägten analytischen und konzeptionellen Fähigkeiten gepaart mit deiner Fähigkeit, komplexe Sachverhalte verständlich zu strukturieren, unterstützen dich bei deinen täglichen Aufgaben
• Du scheust dich nicht, deine Auswertungen dem Management und Fachbereichen gegenüber zu präsentieren
• Hohe Eigenverantwortung, Gestaltungswille und Durchsetzungsfähigkeit zeichnen dich aus
• Sehr gute Deutschkenntnisse in Wort und Schrift (Sprachniveau C1) runden dein Profil ab

Was wir bieten

• Wir leben eine offene und kooperative Unternehmenskultur sowie eine vertrauensvolle Arbeitsatmosphäre
• Dich erwarten flache Hierarchien und kurze Entscheidungswege
• Du bist Teil eines sympathischen Teams mit großartigen, motivierten Menschen
• Wir bieten dir individuelle Weiterbildungsmöglichkeiten und abwechslungsreiche Aufgaben
• Flexible Arbeitszeiten zur Vereinbarkeit von Berufs- und Privatleben sind für uns selbstverständlich
• Dein Arbeitsplatz befindet sich an einem attraktiven und modernen Arbeitsumfeld mit ergonomischen Stühlen und höhenverstellbaren Schreibtischen
• Wir bieten dir umfangreiche Sozialleistungen, eine betriebliche Altersvorsorge, Job‑Rad-Leasing, Corporate Benefits, diverse Sportangebote und regelmäßige Mitarbeiterfeste/Firmenevents
• An unserem Standort in Pliezhausen hast du die Möglichkeit täglich in unserem Betriebsrestaurant zu essen. Dies wird von uns als Arbeitgeber bezuschusst. Natürlich gibt es darüber hinaus kostenloses Wasser, Kaffee und frisches Obst.
• Die Möglichkeit zum Mobilen Arbeiten ist ebenfalls gegeben