About this role
Anforderungen - Abgeschlossenes Studium der (Wirtschafts-)Informatik, Rechtswissenschaften, IT-Sicherheit oder eine vergleichbare Qualifikation - Erfahrung mit Microsoft 365 und den für die Stelle maßgeblichen Sicherheits- und Compliance-Konfigurationen - Mehrjährige Berufserfahrung in IT-Funktion, idealerweise im kommunalen oder verkehrsnahen Umfeld - Kenntnisse in IT-Compliance sowie in relevanten Gesetzen und Standards (z.B. DSGVO, ISO 27001) - Ausgeprägtes analytisches Denkvermögen - Fähigkeit, komplexe Anforderungen verständlich zu vermitteln und gemeinsam mit den zuständigen Teams in umsetzbare Maßnahmen zu übersetzen - Strukturierte, eigenverantwortliche und zuverlässige Arbeitsweise Benefits - Flexible Arbeitszeiten bei einer 39-Stunden-Woche inkl. Homeoffice-Möglichkeit (zwei Tage pro Woche) - Unbefristeter Arbeitsvertrag - Tarifliche Bezahlung nach Entgeltgruppe 10 - 12 gem. Spartentarifvertrag Nahverkehrsbetriebe (TV-N NW) zzgl. Jahressonderzahlung und Leistungsprämie - 30 Tage Urlaub + 24. und 31.12. frei + 4 Entlastungstage - Arbeitgeberfinanzierte, lebenslange Betriebsrente - Deutschlandticket / Firmenticket zum Nulltarif - Firmenfitness über Epassi sowie verschiedene Angebote zur Gesundheitsvorsorge - Gesundes und leckeres Essen in unseren Betriebskantinen - Individuelle Weiterbildungsmöglichkeiten Aufgaben - M365: Sie bauen das IT-Compliance-Managementsystem auf und betreiben es - Richtlinien und Standards: Sie entwickeln, pflegen und bewerten IT-Compliance-Richtlinien und Standards und übersetzen geltende Anforderungen in nachvollziehbare Vorgaben - Risiko- und Maßnahmenmanagement: Sie führen Risikoanalysen und Compliance-Bewertungen durch, dokumentieren Abweichungen und stimmen geeignete Maßnahmen ab - Kennzahlen und Reporting: Sie entwickeln Compliance-Kennzahlen und erstellen regelmäßige Berichte - Audits, Prüfungen und Zertifizierungen: Sie begleiten interne und externe Audits sowie Prüfungen und Zertifizierungen. Außerdem beraten Sie in IT-Projekten zu den jeweils relevanten Compliance-Anforderungen - Beratung und Schulung: Sie beraten und schulen Mitarbeitende und Stakeholder zu IT-Compliance-Anforderungen - Bewertung von Entwicklungen: Sie verfolgen rechtliche und technologische Entwicklungen und bewerten deren Auswirkungen auf DSW21