IT Compliance Officer (m/w/d) at Gerresheimer

Düsseldorf, North Rhine-Westphalia, Germany -

Full Time

Start Date

Immediate

Expiry Date

21 Aug, 26

Salary

0.0

Posted On

23 May, 26

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

IT Compliance, IT Governance, Information Security, IT Audit, Regulatory Analysis, Risk Management, Compliance by Design, RACI Modeling, Stakeholder Management, Documentation, German Language, English Language

Industry

Machinery Manufacturing

Description

Unternehmensbeschreibung Gerresheimer ist als innovativer System- und Lösungsanbieter der globale Partner der Pharma-, Biotech- und Kosmetikindustrie. Das Unternehmen bietet ein umfassendes Portfolio an pharmazeutischen Primärverpackungen, Verabreichungssystemen für Medikamente, Medizinprodukten und digitalen Lösungen für die Therapiebegleitung. Gerresheimer sorgt dafür, dass Medikamente sicher zum Patienten gelangen und zuverlässig verabreicht werden können. Mit über 13.000 Mitarbeitenden und 39 Produktionsstandorten in Europa, Amerika und Asien ist Gerresheimer global präsent und produziert vor Ort für die regionalen Märkte. Stellenbeschreibung Identifikation, Bewertung und fortlaufende Überwachung aller relevanten gesetzlichen, regulatorischen, vertraglichen und internen IT‑Compliance‑Anforderungen (z. B. NIS‑2, CRA, EU AI-Act, Kundenaudits, interne Policies) Übersetzung der Anforderungen in konkrete, steuerbare IT‑Pflichten, Kontrollen und Maßnahmen in enger Abstimmung mit IT, Legal & Compliance, Datenschutz und Informationssicherheit Aufbau, Pflege und Weiterentwicklung eines zentralen IT‑Compliance‑Registers Koordination, Vorbereitung und fachliche Begleitung von internen und externen IT‑Audits sowie Sicherstellung der Audit‑ und Nachweisfähigkeit Etablierung und Betrieb eines IT‑Compliance‑Reportings für Management und Vorstand Management von Abweichungen, Ausnahmen und Risikoakzeptanzen im IT‑Umfeld inkl. Dokumentation und Management‑Freigaben Beratung und Unterstützung von IT‑Betrieb und IT‑Projekten im Sinne von Compliance by Design Mitwirkung beim Aufbau klarer Governance‑, Rollen‑ und Verantwortlichkeitsmodelle (z. B. RACI) Sensibilisierung und fachliche Unterstützung der IT‑Organisation zu IT‑Compliance‑relevanten Themen Mitwirkung bei der Prüfung von Kundenverträgen und IT‑relevanten Beschaffungsprozessen zur Gewährleistung der Einhaltung geltender IT‑Compliance‑Anforderungen Qualifikationen Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Wirtschaftsrecht oder eine vergleichbare Qualifikation Mindestens fünf Jahre Berufserfahrung im Umfeld IT‑Compliance, IT‑Governance, Informationssicherheit oder Audit Fundierte Kenntnisse relevanter IT‑Compliance‑ und Regulierungsanforderungen Erfahrung in der Vorbereitung, Durchführung und Begleitung von Audits sowie im Aufbau von Nachweis‑ und Dokumentationsstrukturen Fähigkeit, regulatorische Anforderungen strukturiert zu analysieren und in umsetzbare IT‑Pflichten zu übersetzen Ausgeprägte Kommunikations‑ und Schnittstellenkompetenz im Umgang mit IT, Legal & Compliance, Datenschutz und Management Analytische, strukturierte und dokumentationsstarke Arbeitsweise mit hohem Qualitäts‑ und Nachweisfokus Hohes Maß an Verantwortungsbewusstsein, Integrität und Durchsetzungsfähigkeit bei gleichzeitiger pragmatischer Lösungsorientierung Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift. Zusätzliche Informationen Profitieren Sie von unseren attraktiven Arbeitgeberleistungen wie z.B. Flexible Arbeitszeitgestaltung Flache Hierarchien und hohe Kollegialität Möglichkeit des mobilen Arbeitens Wir haben Ihr Interesse geweckt? Dann freuen wir uns auf Ihre Bewerbung!

Responsibilities

The role involves identifying and monitoring IT compliance requirements such as NIS-2 and the EU AI Act, translating them into actionable controls. It also includes coordinating IT audits, managing risk acceptances, and providing compliance guidance for IT projects.