Lead Manager Governance, Risk & Compliance (Interner ISB & DSB) (m/w/d)

Deine Aufgaben Deine Mission: Sicherheit, Qualität & Compliance aus einer Hand. In dieser Rolle berichtest du direkt an die Geschäftsführung und stellst sicher, dass wir regulatorisch, prozessual und physisch optimal aufgestellt sind. Deine Aufgaben umfassen: Informationssicherheit & Datenschutz (ca. 60%): Offizielles Mandat: Übernahme der Rollen als interne:r Informationssicherheitsbeauftragte:r (ISB) und behördlich gemeldete:r Datenschutzbeauftragte:r (DSB). Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung unseres ISMS (z. B. nach ISO 27001 / TISAX®). Sicherstellung der DSGVO-Compliance, Führung der Verzeichnisse von Verarbeitungstätigkeiten (VVT) und Prüfung von Auftragsverarbeitungsverträgen (AVV). Vorbereitung und Begleitung von Audits, Bearbeitung von Kunden-Security-Fragebögen und zentrale Ansprechperson für Aufsichtsbehörden. Sensibilisierung und Schulung des gesamten Teams zu InfoSec- und Datenschutzthemen. Qualitätsmanagement (ca. 25%): Betreuung und Weiterentwicklung unseres Qualitätsmanagements (z. B. nach ISO 9001). Sicherstellung sauberer Prozessdokumentationen und Vorantreiben des kontinuierlichen Verbesserungsprozesses (KVP). Arbeitssicherheit & Brandschutz (ca. 15%): Interne Koordination des Arbeitsschutzes in unserem modernen Office-Umfeld in direkter Zusammenarbeit mit unserer externen Fachkraft für Arbeitssicherheit (Sifa) und dem Betriebsarzt. Organisation und Überwachung der gesetzlichen Quoten für Ersthelfer:innen und Brandschutzhelfer:innen sowie Koordination entsprechender Schulungen. Deine Skills Fachexpert:in, Prozessversteher:in und Kommunikator:in Hintergrund: Abgeschlossenes Studium (Wirtschaftsinformatik, BWL, Wirtschaftsrecht, o. ä.) oder eine vergleichbare Qualifikation mit starker IT-Affinität. Fachkunde: Du bringst die gesetzlich erforderliche Fachkunde als Datenschutzbeauftragte:r (DSB) mit und hast idealerweise entsprechende Zertifizierungen (z. B. TÜV/DEKRA/Bitkom, CISM, ISO 27001 Lead Auditor/Implementer). Erfahrung: Mehrjährige Berufserfahrung im Bereich Informationssicherheit und Datenschutz, idealerweise in einem IT-Unternehmen oder im Agenturumfeld. Hands-on bei Arbeitssicherheit: Du benötigst keine Ausbildung zur Sifa, bringst aber die Bereitschaft mit, die administrativen Pflichten im Büro-Arbeitsschutz verlässlich und pragmatisch zu steuern. Arbeitsweise: Du bewahrst auch bei Audits einen kühlen Kopf, berätst die Geschäftsführung auf Augenhöhe und vermittelst Compliance-Vorgaben im Team verständlich und ohne übertriebene Bürokratie. Sprachen: Verhandlungssicheres Deutsch und sehr gute Englischkenntnisse. Was wir dir bieten Working Model Workation - Erlebe das Arbeiten an einem Urlaubsort deiner Wahl (EU/Schweiz). Arbeitszeiten - Passe deine Arbeitszeiten an deine Lebensumstände an. Überstunden - Baue bis zu fünf freie Tage am Stück ab. Urlaub - Dein Urlaubsanspruch steigt mit deiner Betriebszugehörigkeit. TimeOut - Je nach Dauer der Betriebszugehörigkeit stehen dir verschiedene Möglichkeiten einer Auszeit zur Verfügung. Talent Development Karrieregestaltung - Gestalte deine Karriere durch das Setzen unterschiedlicher Schwerpunkte. Feedback-Kultur - Verbessere dich kontinuierlich durch regelmäßige Feedbacks. Trainingsbudget - Durch ein festes Budget an Zeit und Spesen kannst du deine Qualifikationen ausbauen. Geteiltes Wissen - Teile dein Wissen mit und lerne von deinen Kolleg:innen durch eine Vielzahl an Instrumenten. Compensation Variable Vergütung - Wir bieten dir einen attraktiven Mix aus fairem Grundgehalt und variablen Boni. Kinderbetreuung - Wir beteiligen uns an den Kosten für die Betreuung deiner Kinder. Altersvorsorge - Wir unterstützen dich für die Zeit nach deiner beruflichen Laufbahn. Mitarbeitenden-Rabatte - Erhalte Vergünstigungen oder exklusive Services. Mobilität - Wähle die für dich passende Mobilitäts-Option von Deutschlandticket über Jobrad bis hin zu (E-)Firmenwagen. Bring-a-Friend - Erhalte eine Prämie nach erfolgreicher E