Legal & Compliance Manager (m/f/d)

Wir suchen einen proaktiven und detailorientierten Legal & Compliance Manager, der unsere rechtlichen und compliance-relevanten Funktionen in unseren deutschen und US-amerikanischen Tochtergesellschaften verantwortet. Dies ist eine umfassende, verantwortungsvolle Rolle in einem schnell wachsenden Unternehmen: Sie werden unsere Compliance-Position stärken und weiterentwickeln, während Sie auch die Verträge betreuen, die unser Geschäft in EMEA und den USA steuern.

Ihre Mission

• Recht: Sie sind verantwortlich für die kommerzielle Vertragsarbeit über den Lebenszyklus von Kunden, Partnern und Lieferanten, einschließlich NDAs, Datenverarbeitungsvereinbarungen, SaaS- und Rahmenverträgen, Vertriebs- und Wiederverkäuferverträgen sowie Lieferantenverträgen.
• Sie entwerfen, überprüfen und verhandeln Verträge in deutscher und englischer Sprache sowie im Kontext des deutschen und US-amerikanischen Rechts, in enger Abstimmung mit unseren externen Anwaltskanzleien, und wissen, wann komplexe oder hochpreisige Angelegenheiten an externe Berater eskaliert werden müssen.
• Sie sind der interne Ansprechpartner für rechtliche und vertragliche Fragen in den Bereichen Vertrieb, Partnerschaften und Betrieb, sowohl in unseren deutschen als auch in unseren US-amerikanischen Betrieben.
• Sie helfen beim Aufbau leichter rechtlicher und compliance-relevanter Prozesse, Vorlagen und Handbücher, die mit dem Unternehmen skalieren.

• Compliance: Sie sind verantwortlich für die kontinuierliche Entwicklung unseres Informationssicherheitsmanagementsystems und treiben unsere ISO 27001-Zertifizierung voran, einschließlich der Vorbereitung und Leitung von Audits.
• Sie agieren als interner Verantwortlicher, der unseren externen Informationssicherheitsbeauftragten (ISO) steuert und eng mit unserem unabhängigen Datenschutzbeauftragten (DPO) koordiniert, um sicherzustellen, dass deren Expertise in effektive tägliche Praxis umgesetzt wird.
• Sie sind unser vertrauenswürdiger Ansprechpartner bei der Due Diligence von Kunden und Partnern und übernehmen die Sicherheits- und Compliance-Bewertungen, die oft eine Voraussetzung für den Abschluss von Unternehmens- und kritischen Infrastrukturverträgen sind.
• Sie verfolgen regulatorische und kundenbezogene Anforderungen in unseren Märkten, von der DSGVO bis zu den branchenspezifischen Erwartungen unserer Kunden im Bereich kritische Infrastruktur, und übersetzen diese in klare interne Kontrollen, Richtlinien und prüfungsbereite Nachweise.

Ihr Profil

• Sie haben einen juristischen Hintergrund, beispielsweise ein Jurastudium (Erstes Staatsexamen) oder einen kombinierten Studiengang in Recht und Wirtschaft wie Unternehmensjurist/in (LL.B.) oder Wirtschaftsrecht (LL.B.).
• Sie haben relevante Erfahrung in einer Inhouse-Rechtsabteilung, Compliance- oder Anwaltskanzlei, idealerweise in einem SaaS-, Technologie- oder regulierten Umfeld, und sind es gewohnt, über mehrere Einheiten und Jurisdiktionen hinweg zu arbeiten.
• Sie sind sicher im Verhandeln und im Umgang mit einer Vielzahl von Stakeholdern, von Vertragsverhandlungen mit Kunden, Partnern und Lieferanten bis hin zur Zusammenarbeit mit den Cybersicherheitsexperten unserer Kunden, globalen physischen Sicherheitsteams, Beschaffung und Datenschutzfunktionen.
• Sie übernehmen Themen vollständig, arbeiten unabhängig und strukturiert und sind es gewohnt, externe Experten zu koordinieren und zu steuern.
• Sie verfügen über starke Kommunikationsfähigkeiten und können rechtliche und compliance-relevante Themen in klare Anleitungen für Nicht-Experten übersetzen.
• Sie sprechen fließend Deutsch und Englisch in Wort und Schrift, da unsere Verträge und Stakeholder sowohl die deutsche Einheit als auch unsere US-amerikanischen Betriebe umfassen.

Warum wir?

• Sie übernehmen die Verantwortung für eine etablierte rechtliche und compliance-relevante Grundlage, von unserer ISO 27001-Zertifizierung bis hin zu unserem Vertragsstapel, und entwickeln diese zu einer reifen, skalierbaren Funktion weiter.
• Sie arbeiten direkt mit globalen Unternehmen und Betreibern kritischer Infrastrukturen an mehrjährigen, hochpreisigen Verträgen und Compliance-Themen, die das Unternehmen voranbringen.
• Sie arbeiten an der Spitze eines sich schnell bewegenden regulatorischen Wandels: essentry hilft Betreibern kritischer Infrastrukturen, ihre Anforderungen an physische Zugangssicherheit und Compliance zu erfüllen, und neue Vorschriften wie das KRITIS-Dachgesetz in Deutschland und die zugrunde liegende CER-Richtlinie auf EU-Ebene machen physische Resilienz zu einer rechtlichen Anforderung.
• Flache Hierarchien und ein dynamisches Arbeitsumfeld mit der Chance, einen Marktführer aufzubauen.

Über uns

essentry spezialisiert sich auf die Digitalisierung von Zugangsprozessen. Das Kernprodukt ist die Überprüfung persönlicher Identitäten auf Grenzkontrollniveau und die Automatisierung des Zugangsprozesses. Durch den Einsatz biometrischer Technologie und künstlicher Intelligenz erreichen wir das höchste Maß an Sicherheit für Einrichtungen, Mitarbeiter und Gäste. Unser Ansatz ist ganzheitlich und kombiniert sowohl Hardware- als auch Softwarekomponenten für maximale Benutzerzentrierung. Heute ist essentry in zehn Ländern auf drei Kontinenten vertreten und unterstützt multinationale Unternehmen, kritische Infrastrukturen, globale Beratungs- und Prüfungsunternehmen sowie Kunden aus dem öffentlichen Sektor.