Senior Compliance Expert (all genders)

valantic; Stuttgart; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Hybrid-Arbeit

Weiterbildung

Women Network

Diversity & ESG

Job summary

valantic sucht Senior Compliance Expert (m/w/d) für sicherheitskritische IT-Projekte. Du verantwortest die Nachweisführung, leitest Audits und Zulassungen und integrierst Normen wie ISO/IEC 27001, BSI IT-Grundschutz, NIS-2 und NIST SP 800-171 in Prozesse.

Du baust ISMS auf, betreibst Risikobehandlung, betreust Geheimschutz und kommunizierst mit Prüfstellen. Flexible Arbeitszeiten, hybrides Arbeiten in Deutschland, sowie Zugänge zu Expertennetzwerken runden das Angebot.

Qualifications

• Mehrjährige Berufserfahrung in IT-Sicherheits-Compliance, ISMS-Betrieb oder IT-Revision.
• Nachweisbare Verantwortung für Audits, Zulassungen oder Zertifizierungen.
• Fundierte Kenntnisse in ISO/IEC 27001, BSI IT-Grundschutz, NIS-2 und NIST SP 800-171.
• Belastbare Erfahrung im Geheimschutz und Sicherheitsmanagement.
• Technisches Verständnis von IT-Architekturen, Cloud- und Betriebsmodellen.
• Bereitschaft zur Sicherheitsüberprüfung gemäß dem Sicherheitsüberprüfungsgesetz; verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse.

Responsibilities

• Compliance-Nachweisführung in sicherheitskritischen IT-Vorhaben
• Ableitung prüfbarer Vorgaben aus Normen (ISO/IEC 27001, BSI IT-Grundschutz, NIS-2, NIST SP 800-171) und Verankerung in Projekten
• Aufbau und Betrieb von Informationssicherheits-Managementsystemen (ISMS)
• Umgang mit Verschlusssachen und Geheimschutzbetreuung
• Vorbereitung, Begleitung und Kommunikation von Audit-, Zulassungs- und Zertifizierungsverfahren
• Bewertung von Abweichungen und Sicherheitsvorfällen im regulatorischen Kontext
• Beratung von Projektleitungen, CISOs, Sicherheitsbeauftragten und Geschäftsführung

Skills

ISO/IEC 27001

BSI IT-Grundschutz

NIS-2

NIST SP 800-171

Auditmethodik

Geheimschutz

IT-Architektur

Cloud-Kenntnisse

Deutsch verhandlungssicher

Englisch gut

Education

Informatik/IT-Sicherheit

Wirtschaftsinformatik

Rechtswissenschaften mit IT-Bezug

vergleichbare Qualifikation

Job description

Mannheim Berlin Düsseldorf München Homeoffice Hamburg Köln Stuttgart Berufserfahrene

Dein Wirkungsfeld

Willkommen in der Welt der sicherheitskritischen Compliance bei valantic! Wir sorgen dafür, dass Sicherheitsanforderungen in den IT-Vorhaben unserer Kunden nicht nur erfüllt, sondern lückenlos belegt werden, besonders dort, wo Nachweisführung denselben Stellenwert hat wie die Systeme selbst. Unser Team aus Compliance-Expert:innen begleitet Kunden dabei, Audits, Zulassungen und Zertifizierungen sicher durch den Prüfprozess zu bringen.

Als Senior Compliance Expert (all genders) verbindest du drei Perspektiven: die Nachweis-Sicht auf Normen wie ISO/IEC 27001, BSI IT-Grundschutz, NIS-2 und NIST SP 800-171, die Geheimschutz-Sicht auf Verschlusssachen und Sicherheitsüberprüfungen sowie die Dialog-Sicht im Austausch mit Prüfstellen und Behörden. Die Rolle verbindet Beratung, Umsetzungsbegleitung und Dokumentation, von der Anforderungsanalyse über den ISMS-Betrieb bis zur Audit- und Zulassungsbegleitung. Gleichzeitig gestaltest du aktiv mit, wie unser Compliance-Portfolio wächst, von Vorlagen und Nachweiskatalogen über Prüfleitfäden bis zum Ausbau unseres Expertennetzwerks.

• Als Senior Compliance Expert (all genders) verantwortest du die Compliance-Nachweisführung in sicherheitskritischen IT-Vorhaben, von der Anforderungsanalyse bis zur Abnahme
• Du leitest prüfbare Vorgaben aus Normen und Regelwerken ab (ISO/IEC 27001, BSI IT-Grundschutz, NIS-2, NIST SP 800-171) und verankerst sie in Projekt- und Betriebsprozessen
• Du baust Informationssicherheits-Managementsysteme auf, betreibst und entwickelst sie weiter, einschließlich Risikobehandlung und Maßnahmenverfolgung
• Du nimmst Aufgaben im Geheimschutz und Sicherheitsmanagement wahr: Umgang mit Verschlusssachen, Geheimschutzbetreuung, Begleitung von Sicherheitsüberprüfungen
• Du bereitest interne und externe Audits, Zulassungs- und Zertifizierungsverfahren vor, begleitest und bereitest sie nach und kommunizierst mit Prüfstellen und Behörden
• Du bewertest Abweichungen und Sicherheitsvorfälle im regulatorischen Kontext und leitest Korrektur- und Vorbeugemaßnahmen ab
• Du berätst Projektleitungen, CISOs, Sicherheitsbeauftragte und Geschäftsführung und wirkst an Angeboten sowie unserem Compliance-Portfolio mit

Was Dich auszeichnet

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik, Rechtswissenschaften mit IT-Bezug oder vergleichbare Qualifikation mit entsprechender Berufserfahrung
• (Mehrjährige) Berufserfahrung in der IT- bzw. Informationssicherheits-Compliance, im ISMS-Betrieb oder in der IT-Revision
• Nachweisbare Verantwortung für mindestens ein erfolgreich abgeschlossenes Audit-, Zulassungs- oder Zertifizierungsverfahren
• Fundierte Kenntnisse in ISO/IEC 27001, BSI IT-Grundschutz, NIS-2 und NIST SP 800-171 sowie in der Auditmethodik
• Belastbare Erfahrung im Geheimschutz und Sicherheitsmanagement, einschließlich Umgang mit Verschlusssachen und Geheimschutzbetreuung
• Technisches Verständnis für IT-Architekturen, Cloud- und Betriebsmodelle, ausreichend, um Sicherheitsaussagen fachlich zu bewerten
• Bereitschaft zur Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz, verhandlungssichere Deutsch und gute Englischkenntnisse

Darauf kannst Du Dich freuen

Verantwortung & Mitgestaltung: Deine Arbeit ist wichtig und wird gesehen, für den Kunden und für valantic. Du gestaltest aktiv den Aufbau unseres Compliance-Portfolios mit, in einem leidenschaftlichen Team mit Can-Do-Attitude, das deine Ideen für Methoden, Nachweiskataloge und Team von Anfang an schätzt

Netzwerk & Partnerschaft: Zugang zu Produkt-Enablement und Zertifizierungen rund um Informationssicherheit und Audit-Methodik sowie der Rückhalt eines Netzwerks von mehr als 4.000 Expertinnen und Experten der valantic Gruppe, die in allen Facetten der digitalen Welt führend sind

Karriereentwicklung & Weiterbildung: Individuelle Weiterentwicklungsmöglich-keiten, die zu dir passen, Trainingsangebote und ein strukturiertes Weiterbildungskonzept, das dich in jeder Funktion und Karrierestufe unterstützt

New Work: Flexible Arbeitszeiten und die Freiheit der Standortwahl innerhalb Deutschlands, hybrid zwischen Homeoffice und Kundeneinsatz, für mehr Work-Life-Balance

valantic-weite Initiativen: Werde Teil unserer Initiativen zu Themen wie Women Network, Diversity und ESG