Senior Compliance Officer (m,f,d)

Wir suchen einen hochqualifizierten und motivierten Senior Compliance Officer (m,f,d), der unser Team verstärkt. Der Kandidat wird eine entscheidende Rolle bei der Sicherstellung der Einhaltung von (1) Datenschutzvorschriften in Deutschland und Österreich spielen. Es ist von Vorteil, wenn der Kandidat auch Erfahrung in (2) Ethik- und Anti-Korruptions-Themen und/oder (3) regulatorischen Verantwortlichkeiten hat.

Hauptverantwortlichkeiten

• Datenschutz (unbedingt erforderlich)
  • Führung im lokalen Datenschutz: Leitung des Datenschutzes in Deutschland und Österreich, z.B. durch die Implementierung und Pflege lokaler Datenschutzrichtlinien und -prozesse in Übereinstimmung mit den relevanten Datenschutzgesetzen, Teilnahme an internen und externen Audits und Information über die neuesten Entwicklungen im Datenschutzrecht.
  • Partnerschaft mit dem Geschäft: Als vertrauenswürdiger Partner für das Geschäft agieren, fachkundige Beratung zu relevanten Datenschutzangelegenheiten bieten, Datenverarbeitungsverträge entwerfen und verhandeln, relevante Konsultationen mit dem Betriebsrat verwalten und als Ansprechpartner für die nationalen Datenschutzaufsichtsbehörden fungieren.
  • Betriebliche Verantwortung: Überwachung aller Kern-Datenschutzoperationen, einschließlich der Pflege von Verzeichnissen der Verarbeitungstätigkeiten (RoPA), Unterstützung bei der Durchführung von Folgenabschätzungen (DPIAs), Verwaltung von Anfragen betroffener Personen und Leitung von Verfahren zur Reaktion auf Datenpannen.
  • Förderung einer Datenschutzkultur: Beitrag zur Sensibilisierung für Datenschutz durch unternehmensweite Schulungen, Durchführung zusätzlicher lokaler Datenschutzschulungen und als Hauptansprechpartner für das Group Data Privacy Office fungieren, um zur globalen Datenschutzgemeinschaft beizutragen.
• Ethik & Anti-Korruption (wünschenswert)
  • Programmgestaltung & Implementierung: Gestaltung, Implementierung und Pflege des Ethik- und Anti-Korruptionsprogramms, einschließlich aller damit verbundenen Richtlinien, Kontrollen und Risikobewertungen zur proaktiven Verwaltung von internem Betrug, Geschäftsintegrität und Korruptionsrisiken.
  • Partnerschaft & Beratung: Als vertrauenswürdiger Berater für Geschäfts- und Rechtsteams fungieren, fachkundige Beratung zu Due-Diligence-Prüfungen Dritter, Interessenkonflikten, Geschenken und Gastfreundschaft sowie zur Verhandlung von ethikbezogenen Vertragsklauseln bieten.
  • Schulung & Sensibilisierung: Förderung ethischen Verhaltens durch Entwicklung und Durchführung ansprechender Schulungsprogramme für alle Mitarbeiter zu Geschäftsethik und Themen im Zusammenhang mit internem Betrug.
  • Untersuchungen & Fallmanagement: Als primärer Ansprechpartner für ethische Bedenken fungieren, Whistleblowing-Fälle bearbeiten, vertrauliche Berichte verwalten und faire, zeitnahe Untersuchungen leiten, um eine effektive Lösung und Nicht-Retaliation sicherzustellen.
• Regulatorisch (wünschenswert)
  • Regulatorische Überwachung & Analyse: Kontinuierliche Überwachung des regulatorischen Umfelds für Zahlungen, Pflege einer zentralen Wissensdatenbank und Bereitstellung umsetzbarer Zusammenfassungen für relevante Teams.
  • Compliance-Beratung: Als Ansprechpartner für Zahlungsregulierungen fungieren, Kundenanfragen beantworten, zu Geschäftsvorhaben, Verträgen und Bedingungen in Zusammenarbeit mit der Rechtsabteilung, der lokalen Compliance und externen Beratern beraten.
  • Rahmen- & Richtlinienentwicklung: Definition, Überprüfung und Aktualisierung des Compliance-Rahmens, der Richtlinien und Kontrollen, um sie an bewährte Praktiken und neue Vorschriften anzupassen.
  • Berichterstattung & Koordination: Verwaltung aller regulatorischen Berichtspflichten sowohl für die interne Gruppen-Compliance als auch für externe Stellen, während Projekte und Aktivitäten innerhalb des Financial Services Compliance-Netzwerks koordiniert werden.

Qualifikationen

• Kernanforderungen
  • Bildung & Erfahrung: Ein Abschluss in Recht, Wirtschaft oder einem verwandten Bereich oder gleichwertige praktische Erfahrung in einer Compliance-Funktion. Nachweisliche Erfahrung im Entwurf, der Verhandlung und der Überprüfung von Verträgen und anderen compliance-relevanten rechtlichen Dokumenten.
  • Gesetzliche Expertise: Tiefgehendes Wissen über die relevanten gesetzlichen Rahmenbedingungen für diese Rolle, insbesondere die DSGVO und lokale Datenschutzgesetze.
  • Praktisches Wissen: Starke analytische und problemlösende Fähigkeiten, mit der Fähigkeit, komplexe Vorschriften in praktische Geschäftsanweisungen zu übersetzen.
  • Zusammenarbeit & Kommunikation: Ausgezeichnete Kommunikationsfähigkeiten mit zwischenmenschlichen Fähigkeiten, um sowohl unabhängig als auch als Teil eines vielfältigen, internationalen Teams effektiv zu arbeiten.
  • Sprachen: Muttersprachler oder sehr fließend in Deutsch und geschäftliche Fließfähigkeit in Englisch (sowohl schriftlich als auch mündlich) sind für diese Rolle unerlässlich.
• Was Sie hervorheben wird
  • Vertrautheit mit entweder Ethik und/oder regulatorischen Aspekten wie oben beschrieben und verwandten Rahmenbedingungen für Ethik (z.B. Antikorruptionsgesetze und Whistleblower-Schutz) und Regulierung (z.B. PSD2/PSR, CESOP).
  • Vertrautheit mit zusätzlichen Vorschriften wie dem Gesetz über digitale operationale Resilienz (DORA) oder EBA-Richtlinien zu Outsourcing.
  • Eine Affinität zu verwandter Technologie, insbesondere der Infrastruktur und den Systemen hinter modernen Zahlungen.
  • Kenntnisse über internationale Sanktionen und Exportkontrollregime.
  • Praktische Erfahrung mit OneTrust.
  • Relevante berufliche Zertifizierungen, wie CIPP/E, CIPM, CFE oder ACAMS-ABAC.
  • Fließende Kenntnisse in anderen europäischen Sprachen (z.B. Französisch, Spanisch).