Senior Expert IT Compliance & Regulatorik (m/w/d)

operational services (OS) ist einer der führenden ICT Service Provider im deutschen Markt und gilt als Backbone der Digitalisierung es Mittelstands. Sie ist die federführende, agile Einheit der Telekom Gruppe, um im deutschen Mittelstand die digitale Transformation nachhaltig zu beschleunigen. Mit über 1.000 hochqualifizierten Mitarbeitenden entwickelt und betreibt sie modernste Informationssysteme, managt Private & Public Cloud-Plattformen, sichert den langfristigen 24/7 Systemsupport und die Verfügbarkeit kritischer Betriebsprozesse.

STELLENKENNZIFFER: 992026064SGU

Aufgaben

Zentrale Ansprechperson für IT-Compliance und regulatorische Anforderungen sowie deren Umsetzung im Unternehmen

Beratung von Vertrieb, Presales und Bid Management bei Kundenanfragen, Ausschreibungen und Angeboten mit Fokus auf regulatorische Anforderungen

Erstellung und Pflege standardisierter Textbausteine, Nachweise und Argumentationsleitfäden für Angebote, Verträge, Kundentermine sowie Due-Diligence und Audit-Anfragen

Bewertung regulatorischer Vorgaben (z. B. DORA, NIS2, KRITIS, ISO 27001, BSI) sowie Ableitung von Handlungsmaßnahmen und GAP-Analysen

Aufbau und Weiterentwicklung von Compliance-, Governance- und Kontrollstrukturen inklusive Richtlinien und Nachweisdokumentation

Koordination regulatorischer Themen mit Informationssicherheit, Datenschutz, Legal, Risikomanagement, Qualitätsmanagement, Portfolio und Delivery

Vorbereitung und Begleitung von Audits, Zertifizierungen und Kundenprüfungen sowie Nachverfolgung von Maßnahmen

Berichterstattung zu IT-Compliance und Awareness gegenüber Management, Fachbereichen und Kunden

Profil

Mehrjährige Berufserfahrung in IT-Compliance, Regulatorik, Informationssicherheit, Risikomanagement oder Audit (idealerweise im IT-Service-/Outsourcing-Umfeld) sowie ein abgeschlossenes Studium oder eine vergleichbare Qualifikation

Fundierte Kenntnisse in mindestens drei der folgenden Themenfelder: DORA, NIS2, KRITIS/BSI, ISO 27001, BCM/ITSCM und Third Party Risk Management

Erfahrung in der Unterstützung von Vertrieb, Presales oder BID Management und in der Bearbeitung regulatorischer Anforderungen in Ausschreibungen und Verträgen

Relevante Zertifizierungen (z. B. CISA, CISM, CRISC, ISO 27001 Lead Implementer/Auditor) sind von Vorteil oder werden angestrebt

Analytische und konzeptionelle Stärke sowie fundiertes Verständnis von Governance-, Risiko- und Kontrollprozessen

Ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenz, verbunden mit einer selbstständigen, strukturierten und ergebnisorientierten Arbeitsweise

Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten

Deutschlandweites mobiles Arbeiten

Attraktives Gehaltspaket mit Erfolgsbeteiligung

37 Stunden/Woche mit Arbeitszeitkonten

Arbeitgeberfinanzierte Weiterbildungen und Zertifizierungen

Ein weiteres Plus sind außerdem unser Fahrradleasing, 30 Tage Urlaub, subventioniertes Deutschlandticket, arbeitgeberfinanzierte Altersvorsorge, vermögenswirksame Leistungen, Gruppenunfallversicherung für Arbeit und Freizeit sowie Mitarbeiterkonditionen für viele Produkte des Konzerns Deutsche Telekom.

APGW1_DE