Senior Compliance Expert (all genders) - #2758372

Dein Wirkungsfeld

Willkommen in der Welt der sicherheitskritischen Compliance bei valantic! Wir sorgen dafür, dass Sicherheitsanforderungen in den IT-Vorhaben unserer Kunden nicht nur erfüllt, sondern lückenlos belegt werden, besonders dort, wo Nachweisführung denselben Stellenwert hat wie die Systeme selbst. Unser Team aus Compliance-Expert:innen begleitet Kunden dabei, Audits, Zulassungen und Zertifizierungen sicher durch den Prüfprozess zu bringen.

Als Senior Compliance Expert (all genders) verbindest du drei Perspektiven: die Nachweis-Sicht auf Normen wie ISO/IEC 27001, BSI IT-Grundschutz, NIS-2 und NIST SP 800-171, die Geheimschutz-Sicht auf Verschlusssachen und Sicherheitsüberprüfungen sowie die Dialog-Sicht im Austausch mit Prüfstellen und Behörden. Die Rolle verbindet Beratung, Umsetzungsbegleitung und Dokumentation, von der Anforderungsanalyse über den ISMS-Betrieb bis zur Audit- und Zulassungsbegleitung. Gleichzeitig gestaltest du aktiv mit, wie unser Compliance-Portfolio wächst, von Vorlagen und Nachweiskatalogen über Prüfleitfäden bis zum Ausbau unseres Expertennetzwerks.

• Als Senior Compliance Expert (all genders) verantwortest du die Compliance-Nachweisführung in sicherheitskritischen IT-Vorhaben, von der Anforderungsanalyse bis zur Abnahme
• Du leitest prüfbare Vorgaben aus Normen und Regelwerken ab (ISO/IEC 27001, BSI IT-Grundschutz, NIS-2, NIST SP 800-171) und verankerst sie in Projekt- und Betriebsprozessen
• Du baust Informationssicherheits-Managementsysteme auf, betreibst und entwickelst sie weiter, einschließlich Risikobehandlung und Maßnahmenverfolgung
• Du nimmst Aufgaben im Geheimschutz und Sicherheitsmanagement wahr: Umgang mit Verschlusssachen, Geheimschutzbetreuung, Begleitung von Sicherheitsüberprüfungen
• Du bereitest interne und externe Audits, Zulassungs- und Zertifizierungsverfahren vor, begleitest und bereitest sie nach und kommunizierst mit Prüfstellen und Behörden
• Du bewertest Abweichungen und Sicherheitsvorfälle im regulatorischen Kontext und leitest Korrektur- und Vorbeugemaßnahmen ab
• Du berätst Projektleitungen, CISOs, Sicherheitsbeauftragte und Geschäftsführung und wirkst an Angeboten sowie unserem Compliance-Portfolio mit
  
  
  

Was Dich auszeichnet

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Wirtschaftsinformatik, Rechtswissenschaften mit IT-Bezug oder vergleichbare Qualifikation mit entsprechender Berufserfahrung
• (Mehrjährige) Berufserfahrung in der IT- bzw. Informationssicherheits-Compliance, im ISMS-Betrieb oder in der IT-Revision
• Nachweisbare Verantwortung für mindestens ein erfolgreich abgeschlossenes Audit-, Zulassungs- oder Zertifizierungsverfahren
• Fundierte Kenntnisse in ISO/IEC 27001, BSI IT-Grundschutz, NIS-2 und NIST SP 800-171 sowie in der Auditmethodik
• Belastbare Erfahrung im Geheimschutz und Sicherheitsmanagement, einschließlich Umgang mit Verschlusssachen und Geheimschutzbetreuung
• Technisches Verständnis für IT-Architekturen, Cloud- und Betriebsmodelle, ausreichend, um Sicherheitsaussagen fachlich zu bewerten
• Bereitschaft zur Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz, verhandlungssichere Deutsch und gute Englischkenntnisse
  
  
  

Darauf kannst Du Dich freuen

• Verantwortung & Mitgestaltung: Deine Arbeit ist wichtig und wird gesehen, für den Kunden und für valantic. Du gestaltest aktiv den Aufbau unseres Compliance-Portfolios mit, in einem leidenschaftlichen Team mit Can-Do-Attitude, das deine Ideen für Methoden, Nachweiskataloge und Team von Anfang an schätzt
• Netzwerk & Partnerschaft: Zugang zu Produkt-Enablement und Zertifizierungen rund um Informationssicherheit und Audit-Methodik sowie der Rückhalt eines Netzwerks von mehr als 4.000 Expertinnen und Experten der valantic Gruppe, die in allen Facetten der digitalen Welt führend sind
• Karriereentwicklung & Weiterbildung: Individuelle Weiterentwicklungsmöglich-keiten, die zu dir passen, Trainingsangebote und ein strukturiertes Weiterbildungskonzept, das dich in jeder Funktion und Karrierestufe unterstützt
• New Work: Flexible Arbeitszeiten und die Freiheit der Standortwahl innerhalb Deutschlands, hybrid zwischen Homeoffice und Kundeneinsatz, für mehr Work-Life-Balance
• valantic-weite Initiativen: Werde Teil unserer Initiativen zu Themen wie Women Network, Diversity und ESG