IT-Security & Compliance Engineer (m/w/d)

IT-Security & Compliance Engineer (m/w/d)befristet 2 JahreBevor Sie sich für diese Stelle bewerben, lesen Sie bitte die folgenden Informationen über diese Gelegenheit.Münchenmit BerufserfahrungDie Mediengruppe C.H.BECK steht seit über 250 Jahren als traditionsreiches Familienunternehmen für Verlässlichkeit, Innovation und höchste Qualität. Sie zeichnet sich durch ein breites Portfolio aus, das von rechts- und geisteswissenschaftlichen Publikationen über moderne Online-Datenbanken bis hin zu digitalen Plattformen und KI-gestützten Lösungen für die Rechtswelt der Zukunft reicht. Dabei verbindet das Unternehmen jahrhundertealte Expertise mit modernster Technologie, um innovative und qualitativ hochwertige Lösungen anzubieten.Ihre AufgabenDie Stelle ist zunächst auf zwei Jahre befristet und beinhaltet folgende Aufgaben:Aufbau, Betrieb und Weiterentwicklung eines konzernweiten ISMS nach ISO/IEC 27001:2022 und ISO/IEC 42001Einführung und Weiterentwicklung strukturierter und teilautomatisierter Compliance-Prozesse, z. B. für Nachweise, Kontrollen und AuditvorbereitungIntegration regulatorischer Anforderungen (DORA, EU AI Act, NIS2, DSGVO) in bestehende Compliance-StrukturenVorbereitung, Koordination und Begleitung interner und externer Audits, mit Schwerpunkt auf Automatisierung und geringerem NachweisaufwandPflege des Risiko- und Assetregisters sowie Durchführung standardisierter Risikobewertungen im IT-, KI- und ProjektkontextUmsetzung der KI-Governance gemäß ISO/IEC 42001 sowie Aufbau eines KI-Risikomanagements über den gesamten Lebenszyklus. Umsetzung der Anforderungen des EU AI Act für Hochrisiko-KI-SystemeImplementierung von Anforderungen an IT-Risikomanagement, Business Continuity, Disaster Recovery und Incident-Management im Rahmen von gesetzlichen AnforderungenEntwicklung, Harmonisierung und Pflege konzernweiter SicherheitsrichtlinienEnge Zusammenarbeit mit IT, Recht, Datenschutz, Einkauf, Vertrieb und externen Prüfern sowie Vorbereitung regelmäßiger Management-ReportsIhr ProfilAbgeschlossenes Studium im Wirtschaftsrecht, IT-Recht, Recht & Compliance oder eine vergleichbare QualifikationEinschlägige Berufserfahrung im IT-Recht, Datenschutz, Compliance, Regulatorik oder in Schnittstellenrollen zwischen Recht und ITFundierte Kenntnisse der einschlägigen Standards und Regulatorik, insbesondere: ISO/IEC 27001, ISO/IEC 42001, DSGVO, EU AI Act, DORA, NIS2Nachweisbare Weiterbildung im Bereich Informationssicherheit, idealerweise als ISO/IEC 27001 Practitioner, Lead Implementer oder Lead AuditorErfahrung in der Analyse von regulatorischen Anforderungen, Erstellung von Compliance-Dokumentation sowie Begleitung interner und externer AuditsAusgeprägte Kommunikationsstärke und sicheres Auftreten gegenüber Auditoren, xbzrezb Fachbereichen und ManagementStrukturierte, selbstständige und lösungsorientierte Arbeitsweise mit hoher AnalysefähigkeitSehr gute Deutsch- und EnglischkenntnisseVorteilhaft: Erfahrung mit GRC-/TPRM-Tools (z. B. OneTrust, Vanta, Drata) sowie Interesse an Automatisierung und RegTech-AnsätzenArbeitsumfeld: Führendes Medienunternehmen im Herzen von SchwabingEntwicklung: Individuelle Angebote zur beruflichen und persönlichen WeiterentwicklungGesundheit: Sport- und Gesundheitsangebot - Kooperation mit EGYMWork-Life-Balance: Arbeitszeitgestaltungsmöglichkeiten durch 37,5 Std./Woche Vollzeit in Gleitzeit sowie Home-OfficeSocial Events: After-Work-Beer, interne Hausmesse für Mitarbeitende, Sommer- und WinterfestGoodies: Fahrtkosten- und Mittagessenzuschuss, Parkplätze mit E-Ladeinfrastruktur, Bücherrabatte & vieles mehrONLINE BEWERBEN