Dein Profil

Studium in Rechtswissenschaften, Wirtschaftswissenschaften, (Wirtschafts-)Informatik oder vergleichbare Qualifikation
Mehrjährige Erfahrung in Compliance, Risikomanagement oder Recht
Fundiertes Know-how in regulatorischen IT-Anforderungen – insbesondere NIS-2 – sowie in Standards wie ISO 27001 und BSI IT-Grundschutz
Sicherer Umgang mit Datenschutzrecht, vor allem DSGVO; Kenntnisse in DORA, KRITIS oder PCI DSS sind ein Plus
Erfahrung im Aufbau und in der Weiterentwicklung von Compliance-Programmen
Analytisches Denkvermögen und die Fähigkeit, komplexe Sachverhalte auf den Punkt zu bringen
Kommunikationsstärke im Zusammenspiel mit IT, Compliance, Legal und Management – souverän, durchsetzungsfähig, lösungsorientiert
Verhandlungssicheres Deutsch und gutes Englisch

Deine Aufgaben

Regelüberwachung & Risikobewertung: Sicherstellung der Einhaltung interner und externer Richtlinien; Identifikation, Bewertung und Minderung von Compliance-Risiken
Entwicklung von Compliance-Programmen: Konzeption und Implementierung von Richtlinien und Verfahren zur Einhaltung gesetzlicher und interner Standards
Überwachung gesetzlicher Vorschriften: Kontinuierliche Beobachtung und Analyse relevanter Gesetze und regulatorischer Entwicklungen
Audits & Bewertungen: Planung und Durchführung interner Audits zur Überprüfung von Compliance-Standards und Ableitung von Verbesserungspotenzialen
Beratung & Schulung: Konzeption und Durchführung von Schulungen zur Stärkung des Compliance-Bewusstseins
Dokumentation & Berichtswesen: Pflege von Richtlinien, Nachweisführung sowie Reporting an Management und Regulierungsbehörden
Zusammenarbeit & kontinuierliche Verbesserung: Koordination mit externen Auditoren und Behörden sowie Weiterentwicklung bestehender Compliance-Programme