Junior Compliance Koordinator (m/w/d)

• ISMS-Entwicklung: Unterstützung beim Aufbau, bei der Strukturierung und bei der Pflege unseres ISO-27001-konformen Informationssicherheitsmanagementsystems (ISMS) – in einer koordinierenden und dokumentierenden Funktion sowie in enger Abstimmung mit der Geschäftsführung, IT, HR, Rechtsabteilung und dem Datenschutz.

• Anforderungsanalyse: Analyse und Aufschlüsselung der ISO-27001-Anforderungen und Sicherheitsmaßnahmen (Controls), Identifizierung von Lücken, Zuordnung von Verantwortlichkeiten sowie Nachverfolgung erforderlicher Nachweise.

• Dokumentation: Erstellung, Überarbeitung und Pflege von Richtlinien, Prozessbeschreibungen, Arbeitsanweisungen, Checklisten und auditrelevanten Nachweisdokumenten.

• Auditvorbereitung: Zusammenstellung und strukturierte Aufbereitung von Auditunterlagen sowie Sicherstellung der Vollständigkeit und Nachvollziehbarkeit aller erforderlichen Nachweise.

• Aufgabenverfolgung: Pflege eines aktuellen Maßnahmen- und Aufgabenplans einschließlich Bearbeitungsstatus, Verantwortlichkeiten, Fristen und offener Punkte.

• Risikomanagement: Unterstützung bei Gap-Analysen, Risikobewertungen sowie bei der Dokumentation von Maßnahmen zur Risikobehandlung.

• Bereichsübergreifende Koordination: Einholung relevanter Informationen und Abstimmung mit IT, HR, Rechtsabteilung, Datenschutz, Geschäftsführung und weiteren beteiligten Fachbereichen.

• Prozessdokumentation: Dokumentation sicherheitsrelevanter Prozesse, insbesondere Berechtigungsmanagement, Änderungsmanagement (Change Management), Sicherheitsvorfallmanagement (Incident Management), Datensicherung und Backup, Lieferantenmanagement, Asset Management sowie Schulungs- und Sensibilisierungsmaßnahmen (Security Awareness).

• Maßnahmenverfolgung: Systematische Nachverfolgung und Klärung offener Punkte aus internen Überprüfungen, externen Beratungen, Audits und Managemententscheidungen bis zu deren vollständigem Abschluss.

• Stakeholder-Kommunikation: Erstellung klarer, strukturierter Entscheidungsgrundlagen, Statusberichte und Zusammenfassungen für die Geschäftsführung und die beteiligten Fachbereiche.

• Ausbildung und fachlicher Hintergrund: Abgeschlossenes Studium oder vergleichbare Qualifikation in Wirtschaftsrecht, IT-Recht, Wirtschaftsinformatik, Compliance, Qualitätsmanagement oder einem verwandten Bereich. Alternativ ist auch ein relevanter Quereinstieg aus den Bereichen Datenschutz, Auditunterstützung oder Prozessmanagement möglich.

• Compliance-Verständnis: Fähigkeit, Anforderungen aus Normen, Verträgen und gesetzlichen Vorschriften zu lesen, zu verstehen und in konkrete Aufgaben, Maßnahmen und Dokumentationen zu übersetzen.

• Interesse an Informationssicherheit: Erste Berührungspunkte mit ISO 27001, Informationssicherheit, Datenschutz oder Auditprozessen sind von Vorteil.

• IT-Verständnis: Es sind keine tiefgehenden Kenntnisse in der Systemadministration erforderlich. Ein grundlegendes Verständnis von IT- und Sicherheitskonzepten wie Benutzer- und Berechtigungsmanagement, Cloud-Systemen, Datensicherung, Change Management und Incident Management wird jedoch vorausgesetzt. Zudem solltest du sicher mit technischen Ansprechpartnern kommunizieren können.

• Dokumentations- und Kommunikationsstärke: Sehr gute schriftliche Deutsch- und Englischkenntnisse sowie die Fähigkeit, komplexe Sachverhalte klar, präzise, strukturiert und auditsicher zu dokumentieren.

• Strukturierte Arbeitsweise: Systematische, sorgfältige und zuverlässige Arbeitsweise mit einem ausgeprägten Organisationstalent. Du behältst offene Punkte, Fristen und Verantwortlichkeiten eigenständig im Blick.

• Team- und Kommunikationsfähigkeit: Professionelle, klare und adressatengerechte Kommunikation sowie Freude an der bereichsübergreifenden Zusammenarbeit mit Geschäftsführung, IT, Rechtsabteilung, HR und Datenschutz.

• Diskretion und Verantwortungsbewusstsein: Hohes Maß an Integrität, Vertraulichkeit und Verantwortungsbewusstsein im Umgang mit sensiblen und vertraulichen Informationen.

• Tool-Kenntnisse: Erfahrung im Umgang mit Tools wie Confluence, Jira, SharePoint, Notion, Excel oder GRC-Software (Governance, Risk & Compliance) ist von Vorteil.

• Regulatorische Kenntnisse: Grundkenntnisse der DSGVO, des IT-Rechts, des Datenschutzrechts oder der Vertragsprüfung sind wünschenswert.

• Branchenerfahrung: Erste Erfahrungen in einem Software-, SaaS- oder IT-orientierten Unternehmen sind von Vorteil.

• Arbeitserlaubnis: Eine gültige Berechtigung zur Beschäftigung in Deutschland wird vorausgesetzt.

• Work-Life-Balance: Keine Wochenendarbeit, keine Schichtdienste und keine Überstunden.
  Wertschätzung: Faire Vergütung und ein sicheres, wertschätzendes Arbeitsumfeld.

• Flexibilität: Hybrides Arbeiten mit der Möglichkeit, im Homeoffice und in unserem modernen Berliner Büro zu arbeiten – drei Tage pro Woche ist die Anwesenheit im Büro erforderlich.

• Verständnis: Viele von uns kommen selbst aus der Hotellerie und kennen die Herausforderungen der Branche aus eigener Erfahrung.

• Sinnhaftigkeit: Unterstütze Hotels weltweit dabei, langfristig wirtschaftlich erfolgreich zu sein.

• Nachhaltigkeit: Unsere Büros sind umweltfreundlich gestaltet und hervorragend an den öffentlichen Nahverkehr angebunden.

• Mobilität: Wir bezuschussen dein Deutschlandticket.

• Weiterentwicklung: Durch Teamevents und individuelle Entwicklungsmöglichkeiten fördern wir deine persönlichen Stärken und unterstützen dich dabei, dich fachlich und persönlich weiterzuentwickeln.

Bereit, Teil unseres Teams zu werden?
Dann freuen wir uns auf deine Bewerbung! Schick uns einfach deinen Lebenslauf – gerne mit Angabe deines frühestmöglichen Eintrittstermins.

Du hast noch Fragen? Dann melde dich jederzeit unter hr@fairmas.com – wir helfen dir gerne weiter!
Du erfüllst nicht alle Anforderungen oder hast Lücken im Lebenslauf? Kein Problem!

Bewirb dich trotzdem! Für uns zählen vor allem deine Motivation, deine Werte und deine Persönlichkeit.