Lead Manager Governance, Risk & Compliance (Interner ISB & DSB) (m/w/d)

<h2>Deine Aufgaben</h2> <p><strong>Deine Mission: Sicherheit, Qualität & Compliance aus einer Hand.</strong><br>In dieser Rolle berichtest du direkt an die Geschäftsführung und stellst sicher, dass wir regulatorisch, prozessual und physisch optimal aufgestellt sind. Deine Aufgaben umfassen: </p> <h2>Informationssicherheit & Datenschutz (ca. 60%):</h2> <ul> <li>Offizielles Mandat: Übernahme der Rollen als interne:r Informationssicherheitsbeauftragte:r (ISB) und behördlich gemeldete:r Datenschutzbeauftragte:r (DSB).</li> <li>Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung unseres ISMS (z. B. nach ISO 27001 / TISAX®).</li> <li>Sicherstellung der DSGVO-Compliance, Führung der Verzeichnisse von Verarbeitungstätigkeiten (VVT) und Prüfung von Auftragsverarbeitungsverträgen (AVV).</li> <li>Vorbereitung und Begleitung von Audits, Bearbeitung von Kunden-Security-Fragebögen und zentrale Ansprechperson für Aufsichtsbehörden.</li> <li>Sensibilisierung und Schulung des gesamten Teams zu InfoSec- und Datenschutzthemen.</li> </ul> <h2>Qualitätsmanagement (ca. 25%):</h2> <ul> <li>Betreuung und Weiterentwicklung unseres Qualitätsmanagements (z. B. nach ISO 9001).</li> <li>Sicherstellung sauberer Prozessdokumentationen und Vorantreiben des kontinuierlichen Verbesserungsprozesses (KVP).</li> </ul> <h2>Arbeitssicherheit & Brandschutz (ca. 15%):</h2> <ul> <li>Interne Koordination des Arbeitsschutzes in unserem modernen Office-Umfeld in direkter Zusammenarbeit mit unserer externen Fachkraft für Arbeitssicherheit (Sifa) und dem Betriebsarzt.</li> <li>Organisation und Überwachung der gesetzlichen Quoten für Ersthelfer:innen und Brandschutzhelfer:innen sowie Koordination entsprechender Schulungen.</li> </ul> <h2>Deine Skills</h2> <h2>Fachexpert:in, Prozessversteher:in und Kommunikator:in</h2> <ul> <li>Hintergrund: Abgeschlossenes Studium (Wirtschaftsinformatik, BWL, Wirtschaftsrecht, o. ä.) oder eine vergleichbare Qualifikation mit starker IT-Affinität.</li> <li>Fachkunde: Du bringst die gesetzlich erforderliche Fachkunde als Datenschutzbeauftragte:r (DSB) mit und hast idealerweise entsprechende Zertifizierungen (z. B. TÜV/DEKRA/Bitkom, CISM, ISO 27001 Lead Auditor/Implementer).</li> <li>Erfahrung: Mehrjährige Berufserfahrung im Bereich Informationssicherheit und Datenschutz, idealerweise in einem IT-Unternehmen oder im Agenturumfeld.</li> <li>Hands-on bei Arbeitssicherheit: Du benötigst keine Ausbildung zur Sifa, bringst aber die Bereitschaft mit, die administrativen Pflichten im Büro-Arbeitsschutz verlässlich und pragmatisch zu steuern.</li> <li>Arbeitsweise: Du bewahrst auch bei Audits einen kühlen Kopf, berätst die Geschäftsführung auf Augenhöhe und vermittelst Compliance-Vorgaben im Team verständlich und ohne übertriebene Bürokratie.</li> <li>Sprachen: Verhandlungssicheres Deutsch und sehr gute Englischkenntnisse.</li> </ul> <h2>Was wir dir bieten</h2> <h2>Working Model</h2> <ul> <li>Workation - Erlebe das Arbeiten an einem Urlaubsort deiner Wahl (EU/Schweiz).</li> <li>Arbeitszeiten - Passe deine Arbeitszeiten an deine Lebensumstände an.</li> <li>Überstunden - Baue bis zu fünf freie Tage am Stück ab.</li> <li>Urlaub - Dein Urlaubsanspruch steigt mit deiner Betriebszugehörigkeit.</li> <li>TimeOut - Je nach Dauer der Betriebszugehörigkeit stehen dir verschiedene Möglichkeiten einer Auszeit zur Verfügung.</li> </ul> <h2>Talent Development</h2> <ul> <li>Karrieregestaltung - Gestalte deine Karriere durch das Setzen unterschiedlicher Schwerpunkte.</li> <li>Feedbac