IT Compliance & Information Security Manager (m/f/d)

Jede großartige Karriere beginnt irgendwo, und diese beginnt hier. Wir sind ein Team, das an große Ideen, mutige Schritte und die Menschen dahinter glaubt. Dies ist der Ort, an dem Sie Teil von etwas Aufregendem sein könnten! Onventis ist die europäische Source-to-Pay-Intelligenz. Seit mehr als 25 Jahren unterstützt Onventis mittelständische Unternehmen an sechs Standorten dabei, ihre Beschaffungs- und Finanzprozesse souveräner zu gestalten.

In dieser Rolle als IT Compliance & Information Security Manager spielen Sie eine Schlüsselrolle bei der Gewährleistung von Vertrauen, Compliance und operativer Resilienz in unserer Organisation. Sie stellen sicher, dass das Unternehmen systematisch seine internen und externen Anforderungen an Informationssicherheit, IT-Compliance und regulatorische Resilienz erfüllt. Dabei entwickeln Sie das ISMS weiter, koordinieren Dokumentationen und Audits und übersetzen Anforderungen aus ISO 27001, NIS2, DORA, SOC/Audit-Anforderungen wie ISAE 3402 und relevanten KI-Governance-Richtlinien in praktische Prozesse für ein modernes SaaS-Geschäftsmodell.

Ihre Aufgaben umfassen:

• Betreiben und Weiterentwickeln des Informationssicherheitsmanagementsystems (ISMS) basierend auf ISO/IEC 27001 und Sicherstellung robuster Richtlinien, Standards, Kontrollen und Nachweise.
• Analysieren neuer regulatorischer Anforderungen und Übersetzen in konkrete Maßnahmen, Roadmaps und interne Kontrollmechanismen, insbesondere im Kontext von NIS2, DORA, Datenschutz, IT-Governance und KI-bezogenen Anforderungen.
• Koordinieren interner und externer Audits, Zertifizierungen und Kundenbewertungen, Vorbereiten unterstützender Dokumentationen und als primärer Ansprechpartner für Auditoren, Kunden, Geschäftsbereiche und Management fungieren.
• Durchführen von Risikoanalysen, Bewerten von Kontrolllücken und Verfolgen von Maßnahmen bis zur nachhaltigen Umsetzung in Zusammenarbeit mit Engineering, Cloud Operations, Recht, Datenschutz und Produktteams.
• Warten und Verbessern des IT-bezogenen internen Kontrollsystems, einschließlich Dokumentation, Wirksamkeitsprüfungen, Ausnahmebehandlung und Managementberichterstattung.
• Bewerten von Dienstleistern, Cloud-Anbietern und sicherheitsrelevanten Lösungen hinsichtlich Compliance-, Risiko- und Sicherheitsanforderungen über ihren gesamten Lebenszyklus.
• Planen und Koordinieren von Sensibilisierungs-, Schulungs- und Kommunikationsinitiativen, um sicherzustellen, dass regulatorische und sicherheitsrelevante Anforderungen effektiv im Unternehmen verankert sind.
• Unterstützen der strukturierten Klassifizierung von KI-Anwendungsfällen und KI-Systemen im Unternehmen und sicherstellen, dass Nutzungs-, Dokumentations-, Kontroll- und Überwachungspflichten gemäß dem EU-KI-Gesetz angemessen adressiert werden.

Wir suchen jemanden, der Folgendes mitbringt:

• Mehrjährige Berufserfahrung in Informationssicherheit, IT-Compliance, IT-Risikomanagement, IT-Audit oder GRC in einem technologiegetriebenen Umfeld.
• Praktische Erfahrung mit ISMS gemäß ISO/IEC 27001 sowie ein gutes Verständnis regulatorischer Anforderungen wie DORA, NIS2, GDPR und vergleichbarer Rahmenwerke.
• Erfahrung in der Vorbereitung und Unterstützung interner und externer Audits und Bewertungen.
• Fähigkeit, regulatorische Anforderungen in pragmatische Prozesse, Kontrollen und produkt-/betriebsbezogene Maßnahmen für ein SaaS-Modell zu übersetzen.
• Starke Kommunikationsfähigkeiten in Deutsch und Englisch, um effektiv mit Engineering, IT, Recht, Datenschutz, Customer Success, Vertrieb und Management zusammenzuarbeiten.
• Eine strukturierte, gut dokumentierte und umsetzungsorientierte Arbeitsweise mit einem hohen Maß an Eigenverantwortung.
• Zertifizierungen wie ISO 27001 Lead Implementer oder Lead Auditor, CISM, CISSP oder vergleichbare Qualifikationen sind wünschenswert.

Bei Onventis können Sie mit einer leistungsorientierten Kultur rechnen, in der Ihre Erfolge anerkannt, Ihre Ziele priorisiert und Ihre Karriere beschleunigt wird. Wir bieten mehr als nur einen Job und zeigen dies mit echten Vorteilen:

• Flexibilität: Hybrides Arbeitsmodell mit modernen Tools und Geräten.
• Mobilität: Kostenlose Parkplätze, Jobticket, JobRad-Leasing.
• Gesundheit & Wohlbefinden: Mitgliedschaft bei Urban Sports, frisches Obst, Getränke und Essenszuschüsse.
• Karrierewachstum: Strukturiertes Onboarding, Schulungsprogramme, Sprachkurse.
• Kultur: Freundlicher Teamgeist, klare Strukturen, regelmäßige Teamevents und Zusammenkünfte.