Junior Compliance Koordinator (m/w/d) in Berlin

Aufgabenbeschreibung

• ISMS-Entwicklung: Unterstützung beim Aufbau, bei der Strukturierung und bei der Pflege unseres ISO-27001-konformen Informationssicherheitsmanagementsystems (ISMS) – in einer koordinierenden und dokumentierenden Funktion sowie in enger Abstimmung mit der Geschäftsführung, IT, HR, Rechtsabteilung und dem Datenschutz.

• Anforderungsanalyse: Analyse und Aufschlüsselung der ISO-27001-Anforderungen und Sicherheitsmaßnahmen (Controls), Identifizierung von Lücken, Zuordnung von Verantwortlichkeiten sowie Nachverfolgung erforderlicher Nachweise.

• Dokumentation: Erstellung, Überarbeitung und Pflege von Richtlinien, Prozessbeschreibungen, Arbeitsanweisungen, Checklisten und auditrelevanten Nachweisdokumenten.

• Auditvorbereitung: Zusammenstellung und strukturierte Aufbereitung von Auditunterlagen sowie Sicherstellung der Vollständigkeit und Nachvollziehbarkeit aller erforderlichen Nachweise.

• Aufgabenverfolgung: Pflege eines aktuellen Maßnahmen- und Aufgabenplans einschließlich Bearbeitungsstatus, Verantwortlichkeiten, Fristen und offener Punkte.

• Risikomanagement: Unterstützung bei Gap-Analysen, Risikobewertungen sowie bei der Dokumentation von Maßnahmen zur Risikobehandlung.

• Bereichsübergreifende Koordination: Einholung relevanter Informationen und Abstimmung mit IT, HR, Rechtsabteilung, Datenschutz, Geschäftsführung und weiteren beteiligten Fachbereichen.

• Prozessdokumentation: Dokumentation sicherheitsrelevanter Prozesse, insbesondere Berechtigungsmanagement, Änderungsmanagement (Change Management), Sicherheitsvorfallmanagement (Incident Management), Datensicherung und Backup, Lieferantenmanagement, Asset Management sowie Schulungs- und Sensibilisierungsmaßnahmen (Security Awareness).

• Maßnahmenverfolgung: Systematische Nachverfolgung und Klärung offener Punkte aus internen Überprüfungen, externen Beratungen, Audits und Managemententscheidungen bis zu deren vollständigem Abschluss.

• Stakeholder-Kommunikation: Erstellung klarer, strukturierter Entscheidungsgrundlagen, Statusberichte und Zusammenfassungen für die Geschäftsführung und die beteiligten Fachbereiche.

Erwartete Qualifikationen

• Ausbildung und fachlicher Hintergrund: Abgeschlossenes Studium oder vergleichbare Qualifikation in Wirtschaftsrecht, IT-Recht, Wirtschaftsinformatik, Compliance, Qualitätsmanagement oder einem verwandten Bereich. Alternativ ist auch ein relevanter Quereinstieg aus den Bereichen Datenschutz, Auditunterstützung oder Prozessmanagement möglich.

• Compliance-Verständnis: Fähigkeit, Anforderungen aus Normen, Verträgen und gesetzlichen Vorschriften zu lesen, zu verstehen und in konkrete Aufgaben, Maßnahmen und Dokumentationen zu übersetzen.

• Interesse an Informationssicherheit: Erste Berührungspunkte mit ISO 27001, Informationssicherheit, Datenschutz oder Auditprozessen sind von Vorteil.

• IT-Verständnis: Es sind keine tiefgehenden Kenntnisse in der Systemadministration erforderlich. Ein grundlegendes Verständnis von IT- und Sicherheitskonzepten wie Benutzer- und Berechtigungsmanagement, Cloud-Systemen, Datensicherung, Change Management und Incident Management wird jedoch vorausgesetzt. Zudem solltest du sicher mit technischen Ansprechpartnern kommunizieren können.

• Dokumentations- und Kommunikationsstärke: Sehr gute schriftliche Deutsch- und Englischkenntnisse sowie die Fähigkeit, komplexe Sachverhalte klar, präzise, strukturiert und auditsicher zu dokumentieren.

• Strukturierte Arbeitsweise: Systematische, sorgfältige und zuverlässige Arbeitsweise mit einem ausgeprägten Organisationstalent. Du behältst offene Punkte, Fristen und Verantwortlichkeiten eigenständig im Blick.

• Team- und Kommunikationsfähigkeit: Professionelle, klare und adressatengerechte Kommunikation sowie Freude an der bereichsübergreifenden Zusammenarbeit mit Geschäftsführung, IT, Rechtsabteilung, HR und Datenschutz.

• Diskretion und Verantwortungsbewusstsein: Hohes Maß an Integrität, Vertraulichkeit und Verantwortungsbewusstsein im Umgang mit sensiblen und vertraulichen Informationen.

• Tool-Kenntnisse: Erfahrung im Umgang mit Tools wie Confluence, Jira, SharePoint, Notion, Excel oder GRC-Software (Governance, Risk & Compliance) ist von Vorteil.

• Regulatorische Kenntnisse: Grundkenntnisse der DSGVO, des IT-Rechts, des Datenschutzrechts oder der Vertragsprüfung sind wünschenswert.

• Branchenerfahrung: Erste Erfahrungen in einem Software-, SaaS- oder IT-orientierten Unternehmen sind von Vorteil.

• Arbeitserlaubnis: Eine gültige Berechtigung zur Beschäftigung in Deutschland wird vorausgesetzt.

Unser Angebot

• Work-Life-Balance: Keine Wochenendarbeit, keine Schichtdienste und keine Überstunden.
  Wertschätzung: Faire Vergütung und ein sicheres, wertschätzendes Arbeitsumfeld.

• Flexibilität: Hybrides Arbeiten mit der Möglichkeit, im Homeoffice und in unserem modernen Berliner Büro zu arbeiten – drei Tage pro Woche ist die Anwesenheit im Büro erforderlich.

• Verständnis: Viele von uns kommen selbst aus der Hotellerie und kennen die Herausforderungen der Branche aus eigener Erfahrung.

• Sinnhaftigkeit: Unterstütze Hotels weltweit dabei, langfristig wirtschaftlich erfolgreich zu sein.

• Nachhaltigkeit: Unsere Büros sind umweltfreundlich gestaltet und hervorragend an den öffentlichen Nahverkehr angebunden.

• Mobilität: Wir bezuschussen dein Deutschlandticket.

• Weiterentwicklung: Durch Teamevents und individuelle Entwicklungsmöglichkeiten fördern wir deine persönlichen Stärken und unterstützen dich dabei, dich fachlich und persönlich weiterzuentwickeln.

#J-18808-Ljbffr