Teamleiter Compliance (m/w/d) IT Sicherheit ISO27001

SRC Security Research and Consulting GmbH; Bonn; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Weiterbildung

Mobiles Arbeiten

Flexible Arbeitszeiten

Parkplätze

Deutschlandticket-Zuschuss

Job summary

SRC Security Research and Consulting GmbH in Bonn sucht eine erfahrene Teamleiterin bzw. einen Teamleiter Compliance (m/w/d) mit Kenntnissen in IT-Sicherheit. Sie übernehmen fachliche und disziplinarische Leitung des Compliance-Teams und treiben integrierte Governance-, Risk- & Compliance-Ansätze voran.

Zu Ihren Aufgaben zählen Audits, Weiterentwicklung von Policies und das Operational-Risk-Management. Sie arbeiten eng mit DAkkS, Aufsichtsstellen und internen Fachbereichen zusammen.

Qualifications

• Abgeschlossenes Studium in Wirtschaft, Recht, IT-Sicherheit, Wirtschaftsprüfung oder Risikomanagement.
• Berufserfahrung in Compliance-, Audit-, Zertifizierungs- oder Risikomanagement-Umfeld.
• Grundkenntnisse zu IT-Sicherheit und Zusammenarbeit mit IT-Abteilung.
• Kenntnisse in Risikomanagement-Frameworks oder ISO-Regelungen (z. B. ISO 17065, ISO 27001).
• Ausgeprägte analytische Fähigkeiten und strukturierte Arbeitsweise.
• Erste Führungserfahrung und Kompetenz im Aufbau und in der Leitung leistungsfähiger Teams.
• Verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift.

Responsibilities

• Leitung und Weiterentwicklung des Compliance-, internen Audit- und Risikomanagementbereichs.
• Planung und Durchführung interner Audits sowie Begleitung externer Audits.
• Weiterentwicklung der schriftlich fixierten Ordnung (SFO) und Policies.
• Aufbau eines Operational-Risk-Management-Systems (OpRisk).
• Koordination von Schemforderungen im Rahmen von ISO-Zertifizierungen.
• Sicherstellung der regulatorischen, normativen und sicherheitsrelevanten Anforderungen.
• Zusammenarbeit mit internen Bereichen, DAkkS und Aufsichtsstellen.

Skills

Compliance-Management

Audits

Risikomanagement

Führungserfahrung

Deutsch/Englisch

Analytische Fähigkeiten

Education

Wirtschaft, Recht, IT-Sicherheit, Wirtschaftsprüfung, Risikomanagement

Tools

ISO 17065

ISO 27001

Job description

Die SRC Security Research & Consulting GmbH ist ein Kompetenzzentrum der deutschen Kreditwirtschaft für IT-Sicherheit, Auditierung und Zertifizierung. Wir unterstützen Unternehmen und internationale Organisationen bei der Bewertung und Sicherstellung höchster IT-Sicherheitsstandards. Zur Verstärkung unseres Teams suchen wir einen erfahrenen und engagierten Teamleiter Compliance (m/w/d) mit Kenntnissen in IT-Sicherheit

Aufgaben

In dieser verantwortungsvollen Rolle übernehmen Sie die fachliche und disziplinarische Leitung des Compliance-Teams und verantworten die Weiterentwicklung und Umsetzung eines integrierten Compliance- und Operational-Risk-Management-Systems.

Fachliche Verantwortung

• Leitung und Weiterentwicklung des Bereichs Compliance, interne Revision und operatives Risikomanagement.
• Planung und Durchführung von internen Audits sowie Begleitung externer Audits und Akkreditierungen.
• Weiterentwicklung und Pflege der schriftlich fixierten Ordnung (SFO), internen Richtlinien und Policies.
• Aufbau, Pflege und Überwachung eines Operational-Risk-Management-Systems (OpRisk) zur Identifikation, Bewertung und Steuerung operationeller Risiken.
• Zentrale und proaktive Koordination von Schemeanforderungen im Rahmen von Zertifizierungen nach z. B. ISOsowie weiteren relevanten Standards und Akkreditierungen.
• Sicherstellung der Konformität zu regulatorischen, normativen und sicherheitsrelevanten Anforderungen (u. a. Sanktionen/Embargo)
• Enge Zusammenarbeit mit internen Fachbereichen, der Geschäftsleitung sowie externen Stakeholdern, insbesondere mit der DAkkS und anderen Aufsichts- bzw. Zertifizierungsstellen.

Führungsverantwortung

• Führung, Motivation und Weiterentwicklung eines interdisziplinären Teams im Bereich Compliance und Risikomanagement.
• Ressourcenplanung, Zieldefinition und Förderung einer integren und risikobewussten Unternehmenskultur.
• Verantwortung für die fachliche und persönliche Entwicklung der 4 Teammitglieder

Strategische Aufgaben

• Weiterentwicklung des Compliance-Management-Systems (CMS) und Integration eines ganzheitlichen Governance-, Risk- & Compliance-Ansatzes (GRC).
• Unterstützung der Geschäftsleitung bei der Risikostrategie und Berichterstattung über Compliance- und Risikoentwicklungen.
• Impulsgeber für kontinuierliche Verbesserung, Prozessoptimierung und interne Kontrollsysteme.
• Sanktions- und Embargoscreening

Profil

• Abgeschlossenes Studium im Bereich Wirtschaft, Recht, IT-Sicherheit, Wirtschaftsprüfung, Risikomanagement oder vergleichbare Qualifikation.
• Berufserfahrung im Compliance-, Audit-, Zertifizierungs- oder Risikomanagementumfeld, idealerweise in einem akkreditierten oder regulierten Unternehmen.
• Mindestens Grundkenntnisse zu allgemeinen Themen der IT-Sicherheit, damit Sie in der Zusammenarbeit mit internen Fachbereichen und IT-Administration auch die Umsetzung sicherheitsrelevanter Vorgaben diskutieren können.
• Kenntnisse in Risikomanagement-Frameworks oder ISO-Regelungen (z. B. 17065, ISO 27001), oder anderen einschlägigen Standards von Vorteil.
• Ausgeprägte analytische Fähigkeiten, hohe Ergebnisorientierung und strukturierte Arbeitsweise.
• Erste Führungserfahrung und Kompetenz im Aufbau und in der Leitung leistungsfähiger Teams.
• Hohe Kommunikationsstärke, diplomatisches Geschick und souveränes Auftreten im Umgang mit internen und externen Stakeholdern.
• Verhandlungssichere Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Wir bieten

• Einen Job mit Perspektive bei einem zukunftssicheren Arbeitgeber mit zunehmend internationalem Kundenstamm
• Eigenverantwortliche Aufgaben sowie eine sinnstiftende und fachübergreifende Tätigkeit in aktuellen Bereichen der IT-Sicherheit
• Individuelle und fachliche Einarbeitung und arbeitgeberfinanzierte Weiterbildung
• Ein leistungsorientiertes Gehalt, eine attraktive Altersvorsorge und vermögenswirksame Leistungen
• Gleitzeitkonto inkl. flexibler Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten
• Sehr gute Erreichbarkeit mit öffentlichen Verkehrsmitteln, Bezuschussung des Deutschlandtickets sowie kostenfrei Parkplätze

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.