Lead Manager Governance, Risk & Compliance (Interner ISB & DSB) (m/w/d)

Deine Aufgaben Deine Mission: Sicherheit, Qualität & Compliance aus einer Hand. In dieser Rolle berichtest du direkt an die Geschäftsführung und stellst sicher, dass wir regulatorisch, prozessual und physisch optimal aufgestellt sind. Deine Aufgaben umfassen: Informationssicherheit & Datenschutz (ca. 60%): • Offizielles Mandat: Übernahme der Rollen als interne:r Informationssicherheitsbeauftragte:r (ISB) und behördlich gemeldete:r Datenschutzbeauftragte:r (DSB). • Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung unseres ISMS (z. B. nach ISO 27001 / TISAX®). • Sicherstellung der DSGVO-Compliance, Führung der Verzeichnisse von Verarbeitungstätigkeiten (VVT) und Prüfung von Auftragsverarbeitungsverträgen (AVV). • Vorbereitung und Begleitung von Audits, Bearbeitung von Kunden-Security-Fragebögen und zentrale Ansprechperson für Aufsichtsbehörden. • Sensibilisierung und Schulung des gesamten Teams zu InfoSec- und Datenschutzthemen. Qualitätsmanagement (ca. 25%): • Betreuung und Weiterentwicklung unseres Qualitätsmanagements (z. B. nach ISO 9001). • Sicherstellung sauberer Prozessdokumentationen und Vorantreiben des kontinuierlichen Verbesserungsprozesses (KVP). Arbeitssicherheit & Brandschutz (ca. 15%): • Interne Koordination des Arbeitsschutzes in unserem modernen Office-Umfeld in direkter Zusammenarbeit mit unserer externen Fachkraft für Arbeitssicherheit (Sifa) und dem Betriebsarzt. • Organisation und Überwachung der gesetzlichen Quoten für Ersthelfer:innen und Brandschutzhelfer:innen sowie Koordination entsprechender Schulungen. Deine Skills Fachexpert:in, Prozessversteher:in und Kommunikator:in • Hintergrund: Abgeschlossenes Studium (Wirtschaftsinformatik, BWL, Wirtschaftsrecht, o. ä.) oder eine vergleichbare Qualifikation mit starker IT-Affinität. • Fachkunde: Du bringst die gesetzlich erforderliche Fachkunde als Datenschutzbeauftragte:r (DSB) mit und hast idealerweise entsprechende Zertifizierungen (z. B. TÜV/DEKRA/Bitkom, CISM, ISO 27001 Lead Auditor/Implementer). • Erfahrung: Mehrjährige Berufserfahrung im Bereich Informationssicherheit und Datenschutz, idealerweise in einem IT-Unternehmen oder im Agenturumfeld. • Hands-on bei Arbeitssicherheit: Du benötigst keine Ausbildung zur Sifa, bringst aber die Bereitschaft mit, die administrativen Pflichten im Büro-Arbeitsschutz verlässlich und pragmatisch zu steuern. • Arbeitsweise: Du bewahrst auch bei Audits einen kühlen Kopf, berätst die Geschäftsführung auf Augenhöhe und vermittelst Compliance-Vorgaben im Team verständlich und ohne übertriebene Bürokratie. • Sprachen: Verhandlungssicheres Deutsch und sehr gute Englischkenntnisse. Was wir dir bieten Working Model • Workation - Erlebe das Arbeiten an einem Urlaubsort deiner Wahl (EU/Schweiz). • Arbeitszeiten - Passe deine Arbeitszeiten an deine Lebensumstände an. • Überstunden - Baue bis zu fünf freie Tage am Stück ab. • Urlaub - Dein Urlaubsanspruch steigt mit deiner Betriebszugehörigkeit. • TimeOut - Je nach Dauer der Betriebszugehörigkeit stehen dir verschiedene Möglichkeiten einer Auszeit zur Verfügung. Talent Development • Karrieregestaltung - Gestalte deine Karriere durch das Setzen unterschiedlicher Schwerpunkte. • Feedback-Kultur - Verbessere dich kontinuierlich durch regelmäßige Feedbacks. • Trainingsbudget - Durch ein festes Budget an Zeit und Spesen kannst du deine Qualifikationen ausbauen. • Geteiltes Wissen - Teile dein Wissen mit und lerne von deinen Kolleg:innen durch eine Vielzahl an Instrumenten. Compensation • Variable Vergütung - Wir bieten dir einen attraktiven Mix aus fairem Grundgehalt und variablen Boni. • Kinderbetreuung - Wir beteiligen uns an den Kosten für die Betreuung deiner Kinder. • Altersvorsorge - Wir unterstützen dich für die Zeit nach deine