• IT-Sicherheitsrichtlinien & Standards: Aufbau, Implementierung und Pflege von Richtlinien und Sicherheitsstandards zur Einhaltung von DSGVO, ISO 27001 und BSI IT-Grundschutz
• Governance & Compliance: Sicherstellung eines regelkonformen IT-Betriebs durch Überwachung und Weiterentwicklung von IT-Governance-Rahmenwerken wie COBIT oder ITIL
• Risikomanagement & Schwachstellen: Identifikation, Bewertung und Steuerung von IT- und Datenschutzrisiken durch Risikoanalysen und Schwachstellenbewertungen
• Audit & Nachverfolgung: Planung, Begleitung und Dokumentation von internen und externen Audits inklusive Ableitung notwendiger Maßnahmen
• Beratung & Prozessgestaltung: Fachliche Unterstützung der IT und Fachbereiche bei Compliance und der strategischen Weiterentwicklung von IT-Sicherheitsprozessen
• Dokumentation & Transparenz: Erstellung und Pflege von Governance- und Sicherheitsdokumentation, um Transparenz und Nachvollziehbarkeit sicherzustellen

• Ein erfolgreich abgeschlossenes Studium im IT-Bereich oder eine vergleichbare Qualifikation ist nice-to-have, aber kein Muss
• Fundierte Kenntnisse relevanter gesetzlicher und normativer Anforderungen (z. B. DSGVO, ISO 27001, BSI IT-Grundschutz) sowie praktische Erfahrung mit IT-Governance- und Service-Management-Standards wie COBIT und ITIL
• Praxiserfahrung in der strukturierten Durchführung von Risikoanalysen und der Bewertung sicherheitsrelevanter Schwachstellen in IT-Landschaften
• Erfahrung in der Organisation, Begleitung und Nachbereitung von internen und externen Audits inklusive Maßnahmenverfolgung
• Sicheres Auftreten und ausgeprägte kommunikative Fähigkeiten zur Zusammenarbeit mit internen Fachbereichen und externen Prüfern

Sei nicht überrascht: Diese Stelle findest du ebenfalls unter dem Jobtitel "IT Governance & Compliance Specialist (d/w/m)" - das ist unsere Art des Split-Tests.