IT-Compliance Manager*in - Schwerpunkt Microsoft 365

Arbeitgeber: DSW21 Dortmunder Stadtwerke

Anforderungen

* Abgeschlossenes Studium der (Wirtschafts-)Informatik, Rechtswissenschaften, IT-Sicherheit oder eine vergleichbare Qualifikation
* Erfahrung mit Microsoft 365 und den für die Stelle maßgeblichen Sicherheits- und Compliance-Konfigurationen
* Mehrjährige Berufserfahrung in IT-Funktion, idealerweise im kommunalen oder verkehrsnahen Umfeld
* Kenntnisse in IT-Compliance sowie in relevanten Gesetzen und Standards (z.B. DSGVO, ISO 27001)
* Ausgeprägtes analytisches Denkvermögen
* Fähigkeit, komplexe Anforderungen verständlich zu vermitteln und gemeinsam mit den zuständigen Teams in umsetzbare Maßnahmen zu übersetzen
* Strukturierte, eigenverantwortliche und zuverlässige Arbeitsweise

Benefits

* Flexible Arbeitszeiten bei einer 39-Stunden-Woche inkl. Homeoffice-Möglichkeit (zwei Tage pro Woche)
* Unbefristeter Arbeitsvertrag
* Tarifliche Bezahlung nach Entgeltgruppe 10 - 12 gem. Spartentarifvertrag Nahverkehrsbetriebe (TV-N NW) zzgl. Jahressonderzahlung und Leistungsprämie
* 30 Tage Urlaub + 24. und 31.12. frei + 4 Entlastungstage
* Arbeitgeberfinanzierte, lebenslange Betriebsrente
* Deutschlandticket / Firmenticket zum Nulltarif
* Firmenfitness über Epassi sowie verschiedene Angebote zur Gesundheitsvorsorge
* Gesundes und leckeres Essen in unseren Betriebskantinen
* Individuelle Weiterbildungsmöglichkeiten

Aufgaben

* M365: Sie bauen das IT-Compliance-Managementsystem auf und betreiben es
* Richtlinien und Standards: Sie entwickeln, pflegen und bewerten IT-Compliance-Richtlinien und Standards und übersetzen geltende Anforderungen in nachvollziehbare Vorgaben
* Risiko- und Maßnahmenmanagement: Sie führen Risikoanalysen und Compliance-Bewertungen durch, dokumentieren Abweichungen und stimmen geeignete Maßnahmen ab
* Kennzahlen und Reporting: Sie entwickeln Compliance-Kennzahlen und erstellen regelmäßige Berichte
* Audits, Prüfungen und Zertifizierungen: Sie begleiten interne und externe Audits sowie Prüfungen und Zertifizierungen. Außerdem beraten Sie in IT-Projekten zu den jeweils relevanten Compliance-Anforderungen
* Beratung und Schulung: Sie beraten und schulen Mitarbeitende und Stakeholder zu IT-Compliance-Anforderungen
* Bewertung von Entwicklungen: Sie verfolgen rechtliche und technologische Entwicklungen und bewerten deren Auswirkungen auf DSW21