Cybersecurity Risk & Compliance Analyst

Seit 1967 gestaltet Jet Aviation das Fliegen in seiner geschmeidigsten Form. Mit über 4.500 Mitarbeitern und rund 50 Standorten weltweit bieten wir Dienstleistungen in den Bereichen Flugzeugmanagement, Flugzeugverkauf, Charter, Fertigstellung, Regierungsdienste, FBO, Wartung von Starr- und Drehflüglern sowie Personalvermittlung an. Hinter jedem nahtlosen Jet Aviation Erlebnis steht ein Team engagierter Fachleute, die die Kunst des Fliegens perfektionieren.

Position Zusammenfassung

Bei Jet Aviation sind wir von einem Ziel getrieben: nahtlose, sichere und außergewöhnliche Flugerlebnisse für Kunden auf der ganzen Welt zu ermöglichen. Cybersicherheit und Compliance stehen im Mittelpunkt dieser Mission. Wir suchen einen Cybersecurity Risk & Compliance Analyst, der leidenschaftlich daran interessiert ist, digitale Umgebungen zu schützen und starke Governance-Grundlagen aufzubauen.

Ihre Mission

• Führen und verbessern Sie unser Informationssicherheits-Managementsystem (ISMS), um die regulatorische Übereinstimmung und kontinuierliche Verbesserung sicherzustellen.
• Verwalten Sie zentrale Compliance-Dokumente wie Risikoregister, Kontrollrahmen, Richtlinien, Verfahren und Prüfungsnachweise.
• Koordinieren Sie interne und externe Audits (EASA, ISO 27001, SOC 2) – von der Vorbereitung über die Einbindung der Stakeholder bis zur Sammlung von Nachweisen.
• Verfolgen und leiten Sie Maßnahmen zur Behebung, um sicherzustellen, dass Feststellungen und Risiken zeitnah und verantwortungsbewusst angegangen werden.
• Entwickeln und überwachen Sie KPIs zur Messung der ISMS-Leistung, der Auditbereitschaft und der allgemeinen Compliance-Gesundheit.
• Arbeiten Sie funktionsübergreifend mit Ingenieuren, Betriebs-, Rechts- und Geschäftsteams zusammen, um Sicherheit und Compliance in den täglichen Betrieb zu integrieren.
• Identifizieren Sie Compliance-Lücken und setzen Sie proaktiv Governance- und Prozessverbesserungen um.
• Unterstützen Sie das Management von Drittanbieterrisiken, einschließlich Anbieterbewertungen und fortlaufender Überwachung.
• Sichern Sie die Qualität der Dokumentation und die Auditbereitschaft, indem Sie genaue und zentralisierte Aufzeichnungen führen.
• Seien Sie der Ansprechpartner für Compliance-bezogene Fragen und helfen Sie den Teams, regulatorische Erwartungen und interne Standards zu navigieren.

Was wir bieten

• Eine spannende und herausfordernde Tätigkeit in einem dynamischen Umfeld.
• Vielfältige Möglichkeiten zur beruflichen und persönlichen Entwicklung.
• Ein wirklich multikulturelles Team in einem globalen Unternehmen, in dem unterschiedliche Perspektiven Innovationen fördern.
• Ein motiviertes und fröhliches Team, das sich auf die Zusammenarbeit mit Ihnen freut.
• Unsere Veranstaltungen sind großartig! Wir haben auch viel Spaß außerhalb der Arbeitszeiten.

3–5 Jahre Erfahrung in IT, Cybersicherheit, Compliance oder GRC.

Mindestens Bachelor-Abschluss in einem relevanten Bereich.

Solides Verständnis von Cybersicherheitsrahmenwerken (ISO 27001, NIST SP 800 53 usw.).

Erfahrung in der Unterstützung von Audits wie ISO 27001 oder SOC 2, einschließlich der Vorbereitung von Nachweisen und der Verfolgung von Maßnahmen zur Behebung.

Vertrautheit mit dem Management von Drittanbieterrisiken und Sicherheitsbewertungen von Anbietern.

Starke Fähigkeiten in der Pflege von Compliance-Dokumentationen (Richtlinien, Verfahren, ISMS-Dokumente).

Ausgezeichnete organisatorische Fähigkeiten – in der Lage, mehrere Aktivitäten, Fristen und Stakeholder zu verwalten.

Klare und effektive Kommunikationsfähigkeiten zur Zusammenarbeit zwischen technischen und Geschäftsteams.

Kenntnisse in Microsoft Office für Berichterstattung, Verfolgung und Dokumentation.

Fähigkeit zur Datenanalyse und Erstellung aussagekräftiger Compliance-Dashboards und -Berichte.

Wenn Sie an einem multikulturellen, herausfordernden und innovativen Arbeitsumfeld interessiert sind und Ihr Profil unseren Anforderungen entspricht, freuen wir uns auf Ihre Online-Bewerbung in Englisch.