IT Security Compliance Manager (m/w/d)

J34485; Darmstadt; Presencial; EUR 70 000 - 95 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Flexible Arbeitszeiten

Mobiles Arbeiten

Urlaubsregelungen

Weiterbildungsbudget

Feedback- und Anerkennungsformate

Resumo da oferta

Exclusive Associates UK Limited in Deutschland sucht eine zentrale Fachkraft für IT-Sicherheit und Compliance. Sie treiben regulatorische Fragestellungen wie DORA und ISO 27001 voran und arbeiten mit GRC-Tools sowie Cloud-Plattformen.

Sie gestalten Sicherheitsrichtlinien, koordinieren Audits und unterstützen das Risiko-Management. Sie arbeiten eng mit Technik, Einkauf und Qualität zusammen und gestalten Prozesse aktiv mit.

Qualificações

• Erste praktische Erfahrung im Bereich IT-Sicherheit, Compliance oder IT-Risikomanagement.
• Vertrautheit mit regulatorischen Anforderungen wie DORA, VAIT oder ISO 27001.
• Erfahrung im Umgang mit GRC- und Audit-Tools wie ServiceNow GRC, OneTrust oder RSA Archer.
• Strukturierte, dokumentationsstarke Arbeitsweise und gutes Stakeholder-Management.
• Gute bis sehr gute Deutschkenntnisse für die fachliche Kommunikation.

Responsabilidades

• Erstellen und pflegen von Sicherheitsrichtlinien und Compliance-Anforderungen.
• Koordinieren Audit- und Prüfungsprozesse sowie Management-Reports.
• Unterstützen beim Aufbau und Weiterentwicklung von Incident- und Third-Party-Risk-Management.
• Abstimmen mit internen Schnittstellen aus Technik, Einkauf und Qualität zur Umsetzung regulatorischer Vorgaben.
• Mitwirken bei der Implementierung von Sicherheitsarchitektur und Zero-Trust-Ansätzen.
• Erstellen klarer Projektdokumentationen, Statusberichte und Umsetzungsempfehlungen für Stakeholder.

Conhecimentos

IT-Sicherheit

Compliance

IT-Risikomanagement

Stakeholder-Management

Deutschkenntnisse

Ferramentas

ServiceNow GRC

OneTrust

RSA Archer

Descrição da oferta de emprego

Überblick

Du übernimmst eine zentrale Rolle bei der Gestaltung und Umsetzung von IT-Sicherheits- und Compliance-Themen in einem modernen, wachstumsorientierten Arbeitsumfeld. Du kannst fachlich wachsen und Verantwortung für regulatorisch relevante Fragestellungen wie DORA und ISO 27001 übernehmen. Du arbeitest mit GRC- und Audit-Tools wie ServiceNow GRC, OneTrust oder RSA Archer sowie mit Cloud-Plattformen wie AWS, Azure oder Google Cloud. Das Team bietet kurze Entscheidungswege, gezielte Weiterbildungsangebote und die Möglichkeit, Prozesse aktiv mitzugestalten.

Deine Aufgaben

• Erstellen und pflegen von Sicherheitsrichtlinien und umsetzbaren Compliance-Anforderungen für IT- und Betriebsprozesse
• Koordinieren von Audit‑ und Prüfungsprozessen sowie Vorbereitung von Management-Reports
• Unterstützen beim Aufbau und der Weiterentwicklung von Incident- und Third-Party-Risk-Management
• Abstimmen mit internen Schnittstellen aus Technik, Einkauf und Qualität zur Umsetzung regulatorischer Vorgaben
• Mitwirken bei der Implementierung von Sicherheitsarchitektur und Zero‑Trust‑Ansätzen in Abstimmung mit Infrastruktur-Teams
• Erstellen klarer Projektdokumentationen, Statusberichte und Umsetzungsempfehlungen für Stakeholder

Dein Profil

• Erste praktische Erfahrung im Bereich IT-Sicherheit, Compliance oder IT-Risikomanagement
• Vertrautheit mit regulatorischen Anforderungen wie DORA, VAIT oder ISO 27001
• Erfahrung im Umgang mit GRC- und Audit-Tools wie ServiceNow GRC, OneTrust oder ähnlichen Systemen
• Strukturierte, dokumentationsstarke Arbeitsweise und gutes Stakeholder-Management
• Gute bis sehr gute Deutschkenntnisse für die fachliche Kommunikation
• Bereitschaft zu gelegentlicher Präsenzarbeit in Deutschland

Deine Benefits

• Flexible Arbeitszeiten mit der Möglichkeit für mobiles Arbeiten.
• Unterstützung bei Mobilitätsfragen und Pendeloptionen.
• Attraktive Urlaubsregelungen für eine ausgewogene Work-Life-Balance.
• Gezielte Weiterbildungsangebote und Budget für fachliche Entwicklung.
• Mitarbeit in spannenden Compliance-Projekten mit klarem Impact auf Sicherheitsprozesse.
• Mitarbeiterprogramme wie regelmässige Feedbackrunden und Anerkennungsformate.
• Strukturierte Einarbeitung mit festen Ansprechpersonen für einen guten Start.
• Interne Lernformate und Wissensaustausch innerhalb des Teams.