Expert IT-Compliance & Governance

Du entwickelst zusammen mit relevanten Stakeholdern eine unternehmensweite DLP‑Strategie und Zielarchitektur und planst die Einführung sowie Weiterentwicklung der Lösung, insbesondere im Microsoft 365 / Purview‑Umfeld.

Du analysierst Datenflüsse, Anwendungsszenarien und Schutzbedarfe und leitest daraus konkrete DLP‑Anforderungen und technische Kontrollen ab.

Du konzipierst, pilotierst und rollst DLP‑Policies aus und begleitest deren Betrieb bis zum produktiven Einsatz.

Du etablierst einen risikoorientierten Monitoring‑ und Alarmierungsansatz und definierst Eskalationsstufen bis hin zu technischen Blockiermaßnahmen.

Du entwickelst Prozesse für die Behandlung von DLP‑Ereignissen und Ausnahmen in enger Abstimmung mit den Fachbereichen.

Du übersetzt regulatorische, vertragliche und interne Anforderungen (z. B. ISO 27001, NIS2, Datenschutz) in überprüfbare DLP‑Kontrollen und stellst Nachweisbarkeit sicher.

Du definierst und pflegst das Governance‑Modell für DLP, einschließlich Verantwortlichkeiten, Kontrollen, Reporting‑Kennzahlen und Auditunterstützung.

Du koordinierst mit IT Security, CISO, Datenschutz, Corporate IT und Fachbereichen, beobachtest technologische sowie regulatorische Entwicklungen und leitest Anforderungen für DLP‑ und Information‑Protection‑Landschaften (inkl. KI‑Szenarien) ab.

Responsibilities

Du hast mehrjährige praktische Erfahrung in Compliance, Information Security, IT Governance, Datenschutz oder IT-Risk-Management.

Du verfügst über fundierte Kenntnisse in Data Loss Prevention, Information Protection oder Data Governance sowie Erfahrung bei Konzeption/Einführung von DLP‑Lösungen in komplexen Unternehmensumgebungen.

Du bringst ein gutes technisches Verständnis moderner Microsoft‑365-, Cloud‑ und Enterprise‑Architekturen sowie Kenntnisse in Microsoft 365 Security & Compliance mit.

Du kennst regulatorische und normative Anforderungen (insbesondere ISO 27001, Datenschutz, NIS2) und kannst diese in überprüfbare technische und organisatorische Kontrollen übersetzen.

Du hast Erfahrung in der Zusammenarbeit mit IT, Security, Datenschutz, Compliance und Fachbereichen sowie in der Behandlung von Audits und Security Risk Assessments.

Du arbeitest strukturiert, analytisch und nachvollziehbar, bist kommunikationsstark und vermittelst komplexe Anforderungen adressatengerecht.

Du verfügst über sehr gute Deutsch‑ und gute Englischkenntnisse; Erfahrung mit Microsoft Purview, Sensitivity Labels, Data Classification, Reporting/Automatisierung (z. B. Power BI, PowerShell) und Anforderungen an Data Governance bei generativer KI sind ein Plus