Data Governance Officer / Informationsmanagement

• Betrieb, Pflege und kontinuierliche Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS)
• Sicherstellung der nachhaltigen Einhaltung definierter Informationssicherheitsanforderungen und Compliance-Vorgaben
• Weiterentwicklung bestehender Sicherheitsmanagementprozesse nach anerkannten Standards und Best Practices
• Durchführung von Schutzbedarfsanalysen, Risikobewertungen sowie Ableitung geeigneter Maßnahmen zur Risikobehandlung
• Erstellung, Pflege und Optimierung sicherheitsrelevanter Richtlinien, Prozesse und Dokumentationen
• Planung, Koordination und Begleitung interner sowie externer Audits und Assessments
• Verfolgung und Umsetzung von Korrektur- und Verbesserungsmaßnahmen zur kontinuierlichen Optimierung des Sicherheitsniveaus
• Enge Zusammenarbeit mit IT- und Fachbereichen zur Umsetzung technischer und organisatorischer Sicherheitsanforderungen
• Planung, Bewertung und Nachverfolgung von Sicherheitsprüfungen, Schwachstellenanalysen und weiteren Kontrollmaßnahmen
• Unterstützung bei der Analyse und Bearbeitung von Informationssicherheitsvorfällen
• Konzeption und Implementierung eines unternehmensweiten Data-Governance-Frameworks
• Definition und Etablierung von Standards für Datenqualität, Datennutzung, Datenhaltung und Datenlebenszyklusmanagement
• Identifikation, Strukturierung und Dokumentation relevanter Datenbestände sowie deren fachlicher Verantwortlichkeiten
• Aufbau und Weiterentwicklung von Rollen, Prozessen und Governance-Strukturen im Bereich Datenmanagement
• Sicherstellung der Einhaltung regulatorischer Anforderungen im Umfeld Datenschutz und Datensicherheit
• Überwachung und Verbesserung der Datenqualität sowie Konsistenz über verschiedene Systemlandschaften hinweg
• Durchführung von Schulungen und Sensibilisierungsmaßnahmen zu Informationssicherheit und Datenmanagement
• Beratung von Fachbereichen und Führungskräften in Fragen der Informationssicherheit, Compliance und Data Governance
• Erstellung von Management-Reports sowie regelmäßige Kommunikation relevanter Kennzahlen und Entwicklungen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in den Bereichen Informationssicherheit, IT-Security, Governance, Risk & Compliance (GRC) oder Data Governance
• Fundierte Kenntnisse in Informationssicherheitsstandards und relevanten regulatorischen Anforderungen
• Erfahrung im Aufbau, Betrieb oder der Weiterentwicklung von Informationssicherheitsmanagementsystemen
• Kenntnisse in der Durchführung von Audits, Assessments, Risikoanalysen oder Sicherheitsbewertungen (TISAX & ISO 27001)
• Gute technische Kenntnisse moderner IT-Infrastrukturen, Netzwerke und Sicherheitskonzepte
• Erfahrung in der Entwicklung und Implementierung von Governance- und Compliance-Strukturen
• Verständnis von Datenmanagement, Datenarchitekturen, Datenqualitätsmanagement und Datenlebenszyklen
• Analytische, strukturierte und eigenverantwortliche Arbeitsweise
• Ausgeprägtes Qualitätsbewusstsein sowie hohe Verantwortungsbereitschaft
• Kommunikationsstärke und sicheres Auftreten gegenüber unterschiedlichen Stakeholdern

• Mitarbeit in einer international aufgestellten Unternehmensgruppe mit einem breiten Expertennetzwerk und interdisziplinären Teams
• Verantwortungsvolle Aufgaben mit hohem Gestaltungsspielraum und der Möglichkeit, Sicherheits- und Governance-Themen aktiv weiterzuentwickeln
• Offene und wertschätzende Unternehmenskultur, geprägt von Zusammenarbeit, Vertrauen und Wissensaustausch
• Fachliche und persönliche Weiterentwicklung in einem innovativen Umfeld mit zukunftsrelevanten Themenstellungen
• Attraktive Rahmenbedingungen und ein modernes Arbeitsumfeld mit Fokus auf nachhaltige Zusammenarbeit und langfristige Entwicklung

Unser Kunde ist in der Life-Science-Branche tätig und hat seinen Sitz vor den Toren Münchens.