Compliance Specialist Cyber Security (m/w/d)

In dieser Rolle übernimmst du die Steuerung und Weiterentwicklung der Cybersecurity‑Compliance‑ und Governance‑Strukturen des Unternehmens mit Fokus auf Zertifizierungen, regulatorische Anforderungen und ISMS‑Prozesse.

• Du stellst die Steuerung und Koordination interner und externer Audits (u. a. ISO/IEC 27001, NIS2, Kunden‑Audits), einschließlich Auditstrategie, Vorbereitung, Durchführung, Nachbereitung und nachhaltiger Wirksamkeitskontrolle sicher
• Die Koordination, Bewertung und Freigabe von Audit‑Nachweisen, Compliance‑Dokumentationen und Berichten über mehrere Organisationseinheiten hinweg gehört zu Deinem Aufgabenbereich
• Die Fachliche Bewertung, Interpretation und unternehmensweite Umsetzung gesetzlicher, regulatorischer und kundenspezifischer Cybersecurity‑Anforderungen (z. B. ISO 27001:2022, NIS2, DSGVO, DORA, Cyber Resilience Act) kannst Du umsetzen
• Bei der Mitwirkung und Weiterentwicklung der Cybersecurity‑Governance, der ISMS‑Struktur sowie der zugehörigen Richtlinien, Standards, Verfahren und Kontrollmechanismen wirkst Du maßgeblich mit
• Relevante Fach‑, IT‑ und Produktbereiche kannst Du bei der Umsetzung von Compliance‑ und Governance‑Vorgaben, inklusive Eskalation bei Abweichungen steuern und beraten
• Außerdem bist Du verantwortlich für die enge, koordinierende Zusammenarbeit mit zentralen Stakeholdern wie Data Privacy, Product Security, IT/OT‑Verantwortlichen, Legal, HR und Sales sowie für das regelmäßige Reporting an Management‑ und Governance‑Gremien und an den Lead im CISO-Office

• Du hast ein abgeschlossenes Studium im Bereich Informatik, IT‑Sicherheit, Wirtschaftsinformatik, Wirtschaftsrecht, Risikomanagement oder eine vergleichbare Qualifikation
• Alternativ besitzt Du eine abgeschlossene technische oder kaufmännische Ausbildung mit umfangreicher einschlägiger Berufserfahrung im Bereich Cybersecurity, IT‑Compliance oder IT‑Audit
• Zudem bringst Du mehrjährige Erfahrung im Cybersecurity‑, GRC‑ oder Compliance‑Umfeld mit nachweisbarer Verantwortung für komplexe, bereichsübergreifende Aufgaben mit
• Sehr gute Kenntnisse relevanter Normen, Standards und Regularien wie ISO/IEC 27001, NIS2, DSGVO sowie angrenzender Governance‑Frameworks sind für Dich selbstverständlich
• Ausgeprägte analytische Fähigkeiten, hohes Verantwortungsbewusstsein sowie die Fähigkeit, komplexe regulatorische Anforderungen strukturiert, lösungsorientiert und adressatengerecht umzusetzen zeichnet Dich aus

Start: nächstmöglich - nach Vereinbarung
Arbeitspensum: Vollzeit
Vertragsart: unbefristet
Arbeitsort: Bad Cannstatt

Deine Benefits am Standort:

• Attraktive Arbeitsbedingungen wie ein überdurchschnittliches Entgelt, Erfolgsprämie, Urlaubs- und Weihnachtsgeld sowie weitere Tarifbestandteile aufgrund der Anbindung an den Tarif der Metall- und Elektroindustrie Baden-Württemberg.
• Diverse Arbeitszeitmodelle, Kinderferienbetreuung und flexibles mobiles Arbeiten (z.B. auch bei Krankheit der Kinder).
• Eine arbeitgeberseitig bezuschusste betriebliche Altersvorsorge sowie Mitarbeiterbenefits im Rahmen des Corporate-Benefits.
• Intensive Weiterbildung, unter anderem durch digitale und mobile Lernangebote, Shadowing- und Mentoringmöglichkeiten.
• Ganzheitliches Gesundheitsmanagement angefangen bei höhenverstellbaren Schreibtischen über werksärztliche Betreuung und Mitarbeitendenberatung bis hin zu Gesundheitsvorträgen, Vorsorgeuntersuchungen und Fahrradleasing (JobRad).
• Hochwertige digitale Einarbeitung durch die Unterstützung der Syntegon-Onboarding-App.

Du hast Fragen zum Bewerbungsprozess?

Ioannis Michailidis

Telefon: +49(7151)14-2648

Bei Syntegon sind wir über alle Hierarchiestufen hinweg per du, da dies Teil unserer Unternehmenskultur ist. Aus diesem Grund führen wir auch den Rekrutierungsprozess in der DU-Form. Gerne kannst du uns in deinen Bewerbungsunterlagen mit unseren Vornamen ansprechen. Sollte die Ansprache für dich nicht in Ordnung sein, dann gib uns gerne einen Hinweis.

Für diese Position arbeiten wir nicht mit Personalvermittlern zusammen. Aus diesem Grund bitten wir Vermittler von einer Kontaktaufnahme mit unseren Führungskräften und Recruiter:innen abzusehen. Unaufgefordert übersandte Kandidatenprofile führen auch im Falle einer Einstellung zu keinerlei Provisions- oder Vergütungsansprüchen.

Für Syntegon und deren Tochterunternehmen ist Vielfalt ein wichtiges Anliegen. Wir begrüßen ausdrücklich ein Umfeld, in dem alle Mitarbeiter:innen ungeachtet des Geschlechts, des Alters, der Herkunft, der Religion, sexueller Orientierung, geschlechtlicher Identität oder besonderer Bedürfnisse gleichwertig sind. Sofern in dieser Stellenanzeige ausschließlich die männliche Form verwendet wird, dient dies einer besseren Lesbarkeit und bezieht sich auf Personen jeglichen Geschlechts.