Legal & Compliance Manager (m/f/d)

Wir suchen einen proaktiven und detailorientierten Legal & Compliance Manager, der unsere rechtlichen und compliancebezogenen Funktionen in unseren deutschen und US-amerikanischen Tochtergesellschaften verantwortet. Dies ist eine umfassende, verantwortungsvolle Rolle in einem schnell wachsenden Unternehmen: Sie werden unsere Compliance-Position stärken und weiterentwickeln, während Sie auch die Verträge verwalten, die unser Geschäft in EMEA und den USA betreiben.

Ihre Mission

• Recht: Sie sind verantwortlich für die kommerzielle Vertragsarbeit über den Lebenszyklus von Kunden, Partnern und Lieferanten, einschließlich NDAs, Datenverarbeitungsvereinbarungen, SaaS- und Rahmenverträgen, Vertriebs- und Wiederverkäuferverträgen sowie Lieferantenverträgen.
• Sie entwerfen, überprüfen und verhandeln Verträge in deutscher und englischer Sprache und in den Kontexten des deutschen und US-amerikanischen Rechts, in enger Abstimmung mit unseren externen Anwaltskanzleien, und wissen, wann komplexe oder hochpreisige Angelegenheiten an externe Berater weitergegeben werden müssen.
• Sie sind der interne Ansprechpartner für rechtliche und vertragliche Fragen in den Bereichen Vertrieb, Partnerschaften und Betrieb, sowohl in unseren deutschen als auch in unseren US-amerikanischen Betrieben.
• Sie helfen beim Aufbau leichter rechtlicher und compliancebezogener Prozesse, Vorlagen und Handbücher, die mit dem Unternehmen skalieren.

• Compliance: Sie sind verantwortlich für die kontinuierliche Entwicklung unseres Informationssicherheitsmanagementsystems und treiben unsere ISO 27001-Zertifizierung voran, einschließlich der Vorbereitung und Leitung von Audits.
• Sie agieren als interner Verantwortlicher, der unseren externen Informationssicherheitsbeauftragten (ISO) steuert und eng mit unserem unabhängigen Datenschutzbeauftragten (DPO) koordiniert, um sicherzustellen, dass deren Expertise in effektive tägliche Praktiken umgesetzt wird.
• Sie sind unser vertrauenswürdiger Ansprechpartner bei der Due Diligence von Kunden und Partnern und übernehmen die Sicherheits- und Compliance-Bewertungen, die oft eine Voraussetzung für den Abschluss von Unternehmens- und kritischen Infrastrukturverträgen sind.
• Sie verfolgen regulatorische und kundenbezogene Anforderungen in unseren Märkten, von der DSGVO bis zu den branchenspezifischen Erwartungen unserer Kunden im Bereich kritische Infrastruktur, und übersetzen diese in klare interne Kontrollen, Richtlinien und prüfungsbereite Nachweise.

Ihr Profil

• Sie haben einen juristischen Hintergrund, beispielsweise ein Jurastudium (Erstes Staatsexamen) oder einen kombinierten Studiengang in Recht und Wirtschaft wie Unternehmensjurist/in (LL.B.) oder Wirtschaftsrecht (LL.B.).
• Sie haben relevante Erfahrung in einer Inhouse-Rechts-, Compliance- oder Anwaltsumgebung, idealerweise in einem SaaS-, Technologie- oder regulierten Umfeld, und fühlen sich wohl dabei, über mehrere Einheiten und Jurisdiktionen hinweg zu arbeiten.
• Sie sind sicher im Verhandeln und im Umgang mit einer Vielzahl von Interessengruppen, von Vertragsverhandlungen mit Kunden, Partnern und Lieferanten bis hin zur Zusammenarbeit mit den Cybersicherheitsexperten unserer Kunden, globalen physischen Sicherheitsteams, Beschaffung und Datenschutzfunktionen.
• Sie möchten Themen vollständig übernehmen, selbstständig und strukturiert arbeiten und fühlen sich wohl dabei, externe Experten zu koordinieren und zu steuern.
• Sie verfügen über starke Kommunikationsfähigkeiten und können rechtliche und compliancebezogene Themen in klare Anleitungen für Nicht-Experten übersetzen.
• Sie sind fließend in Wort und Schrift in Deutsch und Englisch, da unsere Verträge und Stakeholder sowohl die deutsche Einheit als auch unsere US-amerikanischen Betriebe umfassen.

Warum wir?

• Sie übernehmen die Verantwortung für eine etablierte rechtliche und compliancebezogene Grundlage, von unserer ISO 27001-Zertifizierung bis hin zu unserem Vertragsstapel, und entwickeln diese zu einer reifen, skalierbaren Funktion weiter.
• Sie arbeiten direkt mit globalen Unternehmen und Betreibern kritischer Infrastrukturen an mehrjährigen, hochpreisigen Verträgen und Compliance-Themen, die das Unternehmen voranbringen.
• Sie arbeiten an der Spitze eines sich schnell bewegenden regulatorischen Wandels: essentry hilft Betreibern kritischer Infrastrukturen, ihre Anforderungen an physische Zugangssicherheit und Compliance zu erfüllen, und neue Vorschriften wie das KRITIS-Dachgesetz in Deutschland und die zugrunde liegende CER-Richtlinie auf EU-Ebene machen physische Resilienz zu einer gesetzlichen Anforderung.
• Flache Hierarchien und ein dynamisches Arbeitsumfeld mit der Chance, einen Marktführer aufzubauen.