Aufgaben

• In deiner Rolle als GRC-Experte (all genders) verantwortest du im Team die Weiterentwicklung des integrierten GRC-Ansatzes (ISMS, Datenschutz, ITSMS, Compliance, IKS) und berätst Fachbereiche zu GRC-Fragestellungen
• Du harmonisierst Richtlinien, Verfahren, Kontrollen und Nachweise und etablierst transparente Steuerungs- und Reportingstrukturen für Management und Vorstand
• Du planst, koordinierst und führst Risikoanalysen auf IT- und Organisationsebene durch
• Du übersetzt regulatorische Anforderugen (z.B. DSGVO, NIS2, KI-VO, KRITIS) in umsetzbare Controls und integrierst sie in bestehende Prozesse
• Du pflegst das interne Kontrollsystem, steuerst das Maßnahmen-Tracking und überprüfst die Wirksamkeit von Kontrollen
• Du planst und führst interne Audits durch und begleitest externe Prüfungen sowie Zertifizierungen (z.B. ISO 27001, ISO 20000)
• Du leitest Korrektur- und Verbesserungsmaßnahmen ab, verfolgst sie nach und bewertest deren Umsetzung
• Du führst projektbegleitende GRC-Bewertungen bei Systemeinführungen und Organisationsänderungen durch
• Du entwickelst praxisnahe Leitlinien, Templates und Entscheidungshilfen für die Fachbereiche und das Management

Skills

• Du verfügst über ein abgeschlossenes Studium im Bereich IT, Wirtschaft, Recht oder eine vergleichbare Qualifikation
• Du konntest dir bereits eine mehrjährige Berufserfahrung im GRC-Umfeld, idealerweise in einem IT- oder regulierten Umfeld aneignen
• Du bringst sehr gute Kenntnisse relevanter Regularien und Standards (DSGVO, NIS2, KI-VO, ISO 27001, ISO 20000) mit
• Du hast praktische Erfahrung mit Risiko-, Audit- und Managementsystemen und verfügst idealerweise über Zertifizierungen wie CISA, CRISC, ISO 27001 Lead Auditor
• Deine ausgeprägten analytischen und konzeptionellen Fähigkeiten gepaart mit deiner Fähigkeit, komplexe Sachverhalte verständlich zu strukturieren, unterstützen dich bei deinen täglichen Aufgaben
• Du scheust dich nicht, deine Auswertungen dem Management und Fachbereichen gegenüber zu präsentieren
• Hohe Eigenverantwortung, Gestaltungswille und Durchsetzungsfähigkeit zeichnen dich aus
• Sehr gute Deutschkenntnisse in Wort und Schrift (Sprachniveau C1) runden dein Profil ab
•