(Senior) Director AI Governance & Regulatorik - EU AI Act, DORA, NIS2 (all genders)

Exxeta AG; München; On-site; EUR 120,000 - 180,000; Full time

Job summary

Exxeta AG sucht eine erfahrene Fachkraft für Regulierung, Governance und Compliance in regulierten Umfeldern rund um KI-Agenten. Sie übersetzen EU-Regulierungen wie AI Act, DORA, NIS2 und DSGVO in konkrete Kontrollen und Governance-Layer, arbeiten eng mit Engineers und OO-Teams zusammen und vertreten Compliance bei Vorstandssitzungen.

Sie bringen mehr als 10 Jahre Erfahrung in Regulierung mit, sind reisefreudig im DACH-Raum und kommunizieren sicher auf Deutsch und Englisch.

Qualifications

• Mehr als 10 Jahre Erfahrung in Regulierung, GRC, Security oder Compliance in regulierten Branchen.
• EU AI Act, DORA, NIS2 und DSGVO in der Praxis beherrschen.
• Themen oder Programme aufgebaut und gegenüber Revision/Aufsicht erklärt.

Responsibilities

• Regulatorische Tragfähigkeit von KI-Automatisierungslösungen sicherstellen.
• Regulatorik in konkrete Kontrollen und Guardrails übersetzen.
• Policy-as-Code fachlich steuern, ohne Implementierung.
• Klarheit gegenüber Vorstand, CISO, Compliance, Risk und Revision schaffen.

Skills

Regulatorische Erfahrung

Domänenexpertise EU AI Act/DORA/NIS2/​

Brücke zur Technik & Agentic AI

Aufbau- und Kommunikationsstärke

Reisebereitschaft (DACH)

Deutsch fließend, Englisch gut

Education

Juristische Ausbildung

Job description

Standort: München

Dein Herz schlägt für die Grenze zwischen Recht und Technik. Du weißt, was Regulierung in der Praxis bedeutet – nicht als Vorschriftensammlung, sondern als etwas, das man in funktionierende Kontrollen übersetzen muss. Bei uns verantwortest du die regulatorische Tragfähigkeit von KI-Agenten in regulierten Umfeldern: auditierbar, automatisiert und regelkonform. Mach mit uns aus Compliance den Enabler – nicht den Bremsklotz.

Was erwartet dich

• Als fachliche Autorität verantwortest du die regulatorische Tragfähigkeit unserer KI-Automatisierungslösungen – Compliance-by-Design für Agenten und Geschäftsprozesse.
• Du übersetzt Regulatorik – EU AI Act, DORA, NIS2, DSGVO und branchenspezifische Vorgaben – in konkrete Kontrollen, die unsere Engineers als maschinenlesbare Regeln umsetzen.
• Du steuerst die Autonomiegrenzen unserer KI-Agenten: Du gibst Gates frei, an denen ein Agent mehr Verantwortung übernimmt – und du kannst sie anhalten. Deine Rolle verantwortet keinen Liefertermin, kein Umsatzziel – nur fachliche Integrität.
• Du baust den Compliance-Layer der Practice auf: Control Automation, Continuous Compliance Monitoring sowie Evidence Management und Audit Trails als wiederverwendbare Capability.
• Du bist Sparringspartner\:in für Vorstand, CISO, Compliance, Risk und Revision – und gibst unseren Lösungen die Glaubwürdigkeit, die regulierte Kunden verlangen.
• Mit deiner Expertise prägst du die externe Positionierung der Practice: Fachbeiträge, Vorträge und gemeinsame Publikationen mit unseren Partnern.

Was erwarten wir von dir

• Regulatorische Erfahrung: Du bringst mehr als 10 Jahre Erfahrung in Regulatorik, GRC, Security oder Compliance mit – in regulierten Branchen, mit ausgewiesener fachlicher Autorität. Ein juristisches Fundament ist ein Plus, aber keine Bedingung.
• Domänenexpertise: EU AI Act, DORA, NIS2 und DSGVO beherrschst du aus der Praxis. Erfahrung mit ISO 27001, KRITIS oder branchenspezifischer Aufsichtsregulatorik ist ein klares Plus.
• Branchenbreite: Du hast in mehr als einem regulierten Umfeld gearbeitet – Finanzdienstleistung, Versicherung, Verteidigung, Gesundheitswesen oder kritische Infrastruktur.
• Brücke zur Technik & Agentic AI: Du definierst aus regulatorischen Anforderungen konkrete Kontrollen und Guardrails und bringst sie zusammen mit unseren Engineers zur Umsetzung – Policy-as-Code steuerst du fachlich, ohne selbst zu implementieren. Zudem hast du dich mit autonomen KI-Prozessen befasst – konzeptionell, prüfend oder gestaltend.
• Aufbau- und Kommunikationsstärke: Du hast Themen oder Programme aufgebaut, die es vorher nicht gab. Du erklärst unser Vorgehen Innenrevision und Aufsicht – und hältst stand, wenn nachgefragt wird. Analytische, strukturierte Denkweise und sicheres Auftreten vor Entscheider-Gremien.
• On the road: Du bist reisebereit und flexibel, unsere Kunden im DACH-Raum vor Ort zu beraten.
• Let's talk: Du sprichst fließend Deutsch und gutes Englisch – super, dann findest du dich bei Exxeta bestens zurecht.

Warum Exxeta

Bei Exxeta entwickeln wir digitale Lösungen, die wirklich etwas verändern – in Unternehmen, Märkten und Köpfen. Über 1200 Kolleg:innen bringen dafür Technologie, Ideen und unterschiedliche Perspektiven zusammen. Was uns antreibt: Neugier, Teamspirit und der Anspruch, echten Impact zu schaffen. Hightech with a heartbeat eben.

Wir sind ein Zuhause für Menschen, die etwas bewegen wollen. Diversität und unterschiedliche Perspektiven bereichern unser Team. Haltung, Ideen und Lust aufs Machen - das zählt bei uns!