Delos Cloud GmbH

Die Rolle:

Als Senior Security Compliance Manager im GRC-Team hilfst du uns dabei, für die Einhaltung einer Vielzahl von internen und externen Vorgaben und Anforderungen Sorge zu tragen. Dabei fungierst du auch als Schnittstelle zur Informations- und IT-Sicherheit und arbeitest eng mit allen Fachbereichen an Compliance-Themen. Informationssicherheit und Compliance sind bei uns essenzieller Bestandteil unserer Produkte. Dein breit aufgestelltes Aufgabenspektrum trägt hier einen entscheidenden Teil bei!

Was du tun wirst:

• Weiterentwicklung, Implementierung und Betrieb unseres umfassenden Compliance-Programms zur Sicherstellung von Anforderungen aus Gesetzen, Regulatorik, Standards und internen Vorgaben
• Weiterentwicklung und Pflege des Anforderungsregisters sowie des Multi-Compliance Frameworks und zugehöriger Prozesse in der übergreifenden Managementsystem-Landschaft im Rahmen unserer GRC-Strategie
• Organisation und Begleitung von internen und externen Audits und Assessments und von Dienstleisteraudits sowie Definition, Nachverfolgung und Beurteilung der sich daraus ergebenden Verbesserungsempfehlungen
• Pflege und Weiterentwicklung unserer Leitlinien, Richtlinien und weiterer Vorgabedokumente sowie unseres internen Kontrollsystems in Zusammenarbeit mit den Fachbereichen
• Beobachtung und Analyse von Entwicklungen in gesetzlichen und regulatorischen Vorgaben sowie in relevanten Standards und Ableitung notwendiger Maßnahmen
• Begleitung und Unterstützung der Fachbereiche bei der Identifikation von Risiken und der Umsetzung von Maßnahmen
• Vorbereitung und Übermittlung von Reports und Meldungen an das Senior Management, regulatorische Behörden und weitere Stakeholder

Was du mitbringst:

• 5+ Jahre relevante Berufserfahrung im GRC- oder ISMS-Umfeld mit Schwerpunkt Compliance oder Audit
• Kenntnisse internationaler und deutscher Informationssicherheitsstandards wie z. B. ISO/IEC 27001, IT-Grundschutz, C5 und ISO 22301; Kenntnisse weiterer Managementsystem-Standards wie z.b. ISO 9001, ISO 14001 oder ISO 50001 sind ein Plus
• Kenntnisse wesentlicher regulatorischer Anforderungen mit Relevanz für unsere Branche wie KRITIS, NIS-2 oder DORA
• Erfahrung in der Organisation und Durchführung von Audits
• Erfahrung in mind. einem der folgenden weiteren Themengebiete:
• Erstellung und Pflege von Compliance-Frameworks, Anforderungsregistern und internen Kontrollsystemen
• Erstellung und Pflege von Richtlinien
• Implementierung und Betrieb von Managementsystemen wie ISMS und BCMS
• IT-Servicemanagement-Prozesse z. B. nach ITIL
• Zertifikate und Kenntnisnachweise wie z. B. Information Security Coordinator / Manager / Officer, ISO 27001 Auditor, IT-Grundschutzpraktiker, CISA, CISM oder CRISC können von Vorteil sein

Soft Skills:

• Selbstständige Arbeitsweise, stark ausgeprägte analytische Fähigkeiten und eine strukturierte sowie äußerst sorgfältige Arbeitsweise
• Ausgeprägte Kommunikations- und Präsentationsfähigkeiten sowie Teamfähigkeit
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift