IT-Compliance Manager*in - Schwerpunkt Microsoft 365

Anforderungen

* Abgeschlossenes Studium der (Wirtschafts-)Informatik, Rechtswissenschaften, IT-Sicherheit oder eine vergleichbare Qualifikation

* Erfahrung mit Microsoft 365 und den für die Stelle maßgeblichen Sicherheits- und Compliance-Konfigurationen

* Mehrjährige Berufserfahrung in IT-Funktion, idealerweise im kommunalen oder verkehrsnahen Umfeld

* Kenntnisse in IT-Compliance sowie in relevanten Gesetzen und Standards (z.B. DSGVO, ISO 27001)

* Ausgeprägtes analytisches Denkvermögen

* Fähigkeit, komplexe Anforderungen verständlich zu vermitteln und gemeinsam mit den zuständigen Teams in umsetzbare Maßnahmen zu übersetzen

* Strukturierte, eigenverantwortliche und zuverlässige Arbeitsweise

Benefits

* Flexible Arbeitszeiten bei einer 39-Stunden-Woche inkl. Homeoffice-Möglichkeit (zwei Tage pro Woche)

* Unbefristeter Arbeitsvertrag

* Tarifliche Bezahlung nach Entgeltgruppe 10 - 12 gem. Spartentarifvertrag Nahverkehrsbetriebe (TV-N NW) zzgl. Jahressonderzahlung und Leistungsprämie

* 30 Tage Urlaub + 24. und 31.12. frei + 4 Entlastungstage

* Arbeitgeberfinanzierte, lebenslange Betriebsrente

* Deutschlandticket / Firmenticket zum Nulltarif

* Firmenfitness über Epassi sowie verschiedene Angebote zur Gesundheitsvorsorge

* Gesundes und leckeres Essen in unseren Betriebskantinen

* Individuelle Weiterbildungsmöglichkeiten

Aufgaben

* M365: Sie bauen das IT-Compliance-Managementsystem auf und betreiben es

* Richtlinien und Standards: Sie entwickeln, pflegen und bewerten IT-Compliance-Richtlinien und Standards und übersetzen geltende Anforderungen in nachvollziehbare Vorgaben

* Risiko- und Maßnahmenmanagement: Sie führen Risikoanalysen und Compliance-Bewertungen durch, dokumentieren Abweichungen und stimmen geeignete Maßnahmen ab

* Kennzahlen und Reporting: Sie entwickeln Compliance-Kennzahlen und erstellen regelmäßige Berichte

* Audits, Prüfungen und Zertifizierungen: Sie begleiten interne und externe Audits sowie Prüfungen und Zertifizierungen. Außerdem beraten Sie in IT-Projekten zu den jeweils relevanten Compliance-Anforderungen

* Beratung und Schulung: Sie beraten und schulen Mitarbeitende und Stakeholder zu IT-Compliance-Anforderungen

* Bewertung von Entwicklungen: Sie verfolgen rechtliche und technologische Entwicklungen und bewerten deren Auswirkungen auf DSW21