Ihr Aufgabenbereich
Sie verstärken unser Team IT-Governance, -Risk und -Compliance. Ihre und die Aufgaben des Teams sind es, Strukturen und Prozesse zu definieren, die die Nutzung, den Betrieb und die (Weiter-) Entwicklung der Anwendungen und zugehörigen IT-Systeme steuern und überwachen. Gleichzeitig unterstützen Sie die Umsetzung einer effektiven Informationssicherheits-Governance und operativer Informationssicherheitsmaßnahmen in enger Koordination mit dem Informationssicherheitsbeauftragen.
Im Bereich der Informationstechnologie stellen Sie die Einhaltung der gesetzlichen, unternehmensinternen und vertraglichen Regelungen sicher (IKR, ISMS, Branchenvorgaben und Mindestanforderungen von Aufsichtsbehörden, Gesetze, Verordnungen und Regelungen mit Relevanz für die IT, Lizenz- und Copyright-Recht).
* Umgang mit Risiken bezüglich der Leistungserbringung der IT – Risiken für IT-Systeme sowie Risiken, die aus dem Einsatz und der Nutzung von IT-Systemen resultieren können
* Identifikation, Bewertung, Steuerung und Behandlung von IT-Risiken
* Sie erarbeiten und überarbeiten Leitlinien, Richtlinien, Prozessbeschreibungen und Anweisungen im Rahmen der IT-Governance und stellen deren Einhaltung sicher
* Sie beobachten rechtliche Änderungen, prüfen und erarbeiten Vorschläge für die Umsetzung neuer regulatorischer Vorschriften in Bezug auf die IT
* Sie begleiten hauptverantwortlich regelmäßige interne und externe Prüfungen in der IT und bearbeiten diese nach
Ihr Profil
* Abgeschlossenes Studium im Bereich (Wirtschafts-) Informatik oder (Wirtschafts-) Ingenieurwesen oder eine vergleichbare Ausbildung mit einschlägiger Berufserfahrung
* Ausgeprägte Beratungskompetenz (lösungsorientiert) und Kommunikation sowie Bereitschaft, Verantwortung zu übernehmen
* Gute Kenntnisse in IT-Recht und Datenschutz (Cloud Services, Pricacy Shield, EU-US Data Privacy)
* Gute Kenntnisse im Lizenzrecht (marktübliche Lizenzmodelle, Open Source, Copyright und Copyleft)
* Erfahren im Prüfen von Verträgen mit IT-Dienstleistern und Identifizieren von rechtlichen, datenschutzrechtlichen und aufsichtsrechtlichen Anforderungen (Auditrechte, Auftragsverarbeitung)
* Erfahrungen in Ausgliederungsszenarien (Cloud Service, IT-Sicherheit)
* IT-Affinität und Prozessverständnis
* Hohe Ergebnis- und Zielorientierung sowie selbstständige und strukturierte Arbeitsweise mit hohem Qualitätsanspruch
Wir bieten Ihnen
* Mobilität: 0- Euro Deutschlandticket, Bikeleasing, kostenlose Parkplätze und eine sehr gute Verkehrsanbindung
* Wohlbefinden: Hansefit, hauseigener Fitnessraum mit Kursangebot und Betriebssportgruppen
* Betriebliche Zusatzleistungen: Betriebliche Altersvorsorge, vermögenswirksame Leistungen, Kinderbetreuungs-Zuschuss und Corporate Benefits
* Firmen-Events: Betriebsfest, Weihnachtsfeier und After-Work
* Verpflegung: hauseigene Kantine sowie kostenloser Kaffee und Tee