(Senior) IT Risk & Compliance Specialist (f/m/d)

Wir helfen der Welt, besser zu laufen. Bei SAP halten wir es einfach: Sie bringen Ihr Bestes zu uns, und wir bringen das Beste in Ihnen zum Vorschein. Wir sind Entwickler, die über 20 Branchen und 80 % des globalen Handels berühren, und wir benötigen Ihre einzigartigen Talente, um das nächste Kapitel zu gestalten. Die Arbeit ist herausfordernd – aber sie zählt. Sie finden einen Ort, an dem Sie Sie selbst sein können, Ihr Wohlbefinden priorisieren und wirklich dazugehören können.

Was Sie aufbauen werden: SAP SS&D (Sovereign Services & Delivery) sucht einen IT Risk & Compliance Specialist (f/m/d), um die sichere Infrastruktur an unserem Standort in Walldorf zu betreiben, zu auditieren und weiterzuentwickeln. In dieser Rolle fungieren Sie als zentrale Autorität für IT-Risikomanagement, Compliance-Sicherung und Audit-Koordination innerhalb unserer hochsicheren Betriebsumgebung. Sie stellen sicher, dass die risikokompatible Governance der lokalen IT-Landschaft – einschließlich des vor Ort befindlichen Micro Data Centers – mit einem starken Fokus auf die Umsetzung des BSI IT-Grundschutzes, die Einhaltung von ISO 27001 und die regulatorische Ausrichtung erfolgt.

Ihre Hauptverantwortlichkeiten umfassen:

• Leitung von IT-Compliance-, Audit- und GRC-Aktivitäten gemäß BSI IT-Grundschutz, ISO 27001 und geltenden regulatorischen Anforderungen
• Vorbereitung, Durchführung und Nachverfolgung von Audits, einschließlich der Sammlung von Nachweisen, Verfolgung von Abhilfemaßnahmen und Koordination mit Prüfern, Zertifizierungsstellen und Behörden
• Erstellung und Pflege von auditbereiten IT-Sicherheits- und Compliance-Dokumentationen, einschließlich IT-Grundschutz- und ISMS-Artefakten, Sicherheitskonzepten, Risikoregister, Betriebsverfahren, Protokollen und Workshop-Zusammenfassungen
• Vorbereitung und Durchführung von Präsentationen, Managementbriefings, Entscheidungspapieren und strukturierten Berichten zu technischen, sicherheitsrelevanten, compliance- und projektbezogenen Themen
• Identifizierung, Bewertung, Dokumentation und Minderung operativer IT-Risiken sowie Unterstützung von Sicherheitsakkreditierungsprozessen für klassifizierte Umgebungen
• Betrieb und Wartung einer sicheren IT-Infrastruktur, einschließlich virtualisierter Umgebungen, Active Directory, Zugriffskontrollen, Backup und Wiederherstellung, gehärteter Clients und IT-Asset-Management
• Verwendung von SIEM-Lösungen zur Analyse von Protokollen, Erkennung von Anomalien und Unterstützung von Vorfallreaktionen und forensischen Aktivitäten
• Unterstützung von Beschaffungsprozessen durch Identifizierung von Anforderungen, Koordination mit Stakeholdern und Anbietern sowie Initiierung von Bestellungen, wenn erforderlich
• Agieren als zentrale Schnittstelle zwischen zusammenarbeitenden Abteilungen durch Konsolidierung von Anforderungen, Koordination von bereichsübergreifenden Themen, Klärung von Verantwortlichkeiten und Sicherstellung eines effektiven Informationsflusses
• Koordination externer Dienstleister und Agieren als lokaler Ansprechpartner für Prüfer, Kunden, Stakeholder und Behörden, einschließlich Durchführung von Infrastrukturführungen und technischen Rundgängen

Was Sie mitbringen:

• Sie sind ein engagierter und proaktiver IT Risk & Compliance Specialist mit einem starken Hintergrund in sicheren Infrastrukturoperationen, regulatorischen Rahmenbedingungen und Auditmanagement.
• Ihr Profil sollte Erfahrung in mehreren der folgenden Bereiche nachweisen:
• Master-Abschluss (oder gleichwertig) in IT, Cybersicherheit, Informationssicherheitsmanagement oder einem verwandten Bereich – alternativ abgeschlossene Berufsausbildung als IT-Spezialist (Fachinformatiker) mit umfangreicher relevanter Berufserfahrung
• 4+ Jahre relevante Berufserfahrung in IT-Risiko, Compliance oder sicheren IT-Betrieb
• Starke Expertise in Governance, Risikomanagement & Compliance und Auditunterstützung – einschließlich praktischer Erfahrung mit BSI IT-Grundschutz, ISO 27001, Gap-Analysen, ISMS-Implementierung, Auditvorbereitung, Nachweismanagement und Verfolgung von Abhilfemaßnahmen
• Solides Verständnis von Operational Risk Mitigation und Cyber Security – von der systematischen Identifizierung und Behandlung von IT-Risiken bis hin zur Arbeit mit BSI-zertifizierten Produkten, sicheren IT-Architekturen, SIEM-Plattformen (idealerweise Splunk) und klassifizierten Umgebungen
• Nachgewiesene Projektmanagementfähigkeiten – Fähigkeit, Compliance- und Infrastrukturprojekte unabhängig, pünktlich und innerhalb definierter Governance-Rahmen zu planen und voranzutreiben
• Vertrautheit mit KI-Tools im professionellen Kontext: Erfahrung in der Anwendung von KI-unterstützter Automatisierung und Prototyping, agentischen Workflows und Kontextengineering für operative oder Compliance-Aufgaben – gepaart mit einem kritischen Auge für die Qualitätssicherung von KI-Ausgaben und der Fähigkeit, die KI-Nutzung im Team voranzutreiben
• Starke Kommunikations- und Stakeholderfähigkeiten – ausgezeichnete schriftliche und mündliche Deutsch- und Englischkenntnisse, mit der Fähigkeit, Vertrauen zu internen Teams, externen Prüfern und Behörden aufzubauen und komplexe regulatorische Themen in klare, umsetzbare Sprache für unterschiedliche Zielgruppen zu übersetzen
• Emotionale Intelligenz und Kundenorientierung – empathisch und gelassen unter Druck, mit einem echten Fokus auf die Bereitstellung von Wert und Klarheit für alle Stakeholder, selbst in sensiblen oder kritischen Situationen
• Komplexe Problemlösungsmentalität – strukturiert und analytisch, mit der Fähigkeit, Ursachen zu diagnostizieren, Abwägungen zu bewerten und nachhaltige Lösungen in unklaren Umgebungen voranzutreiben
• Ein kollaborativer, praktischer und lösungsorientierter Arbeitsstil mit starken organisatorischen Fähigkeiten