Corning
Syntax
Senior Security Compliance Specialist
Über die Stelle
Syntax ist ein führender Managed Cloud Provider für geschäftskritische Enterprise-Anwendungen und bietet seit 1972 umfassende Technologielösungen für Unternehmen jeder Größe. Syntax verfügt über unbestrittene Stärke bei der Implementierung und Verwaltung von ERP-Implementierungen (Oracle, SAP) in einer sicheren und resilienten privaten, öffentlichen oder hybriden Cloud. Mit starken technischen und funktionalen Beratungsleistungen sowie erstklassiger Überwachung und Automatisierung bedient Syntax einige der größten Unternehmen Nordamerikas in einer Vielzahl von Branchen. Syntax hat Niederlassungen weltweit und arbeitet mit Oracle, SAP, AWS, Microsoft, IBM und anderen globalen Technologieführern zusammen.
STELLENZUSAMMENFASSUNG
Syntax sucht einen hochqualifizierten und detailorientierten Senior Security Compliance Specialist, der die Initiativen zur Sicherheitseinhaltung im gesamten Unternehmen leitet und unterstützt. Diese Rolle ist verantwortlich für die Sicherstellung der Einhaltung von Industriestandards, regulatorischen Anforderungen und internen Sicherheitsrichtlinien, während sie mit fachübergreifenden Teams zusammenarbeitet, um die Sicherheitslage, die Governance, das Risikomanagement und die Kontrollumgebung von Syntax zu verbessern.
Der ideale Kandidat verfügt über umfassende Erfahrung in den Bereichen Informationssicherheit, Governance, Risiko und Compliance (GRC), Audits und regulatorische Rahmenwerke wie ISO 27001, SOC 2, NIST, GDPR, HIPAA oder ähnliche Standards. Diese Rolle unterstützt auch das breitere Engagement von Syntax für Innovation, indem sie Automatisierung, datengesteuerte Erkenntnisse und KI-gestützte Fähigkeiten nutzt, um die Effizienz der Compliance, die Berichterstattung und die Risikosichtbarkeit zu verbessern.
Warum Syntax?
Werden Sie Teil unserer Erfolgsgeschichte und arbeiten Sie in einem Unternehmen mit spannenden Innovationsprojekten, die in der Branche für Aufsehen sorgen. Wir haben kürzlich eine der weltweit fortschrittlichsten Fertigungsanlagen auf Basis von SAP S/4HANA Cloud und SAP Digital Manufacturing Cloud for Execution – für Smart Press Shop, ein wegweisendes Joint Venture zwischen Porsche und dem Umformspezialisten Schuler, in Betrieb genommen.
HAUPTAUFGABEN
- Leitung und Verwaltung von Programmen und Initiativen zur Sicherheitseinhaltung bei Syntax.
- Sicherstellung der Einhaltung relevanter Sicherheitsrahmenwerke, Standards und regulatorischer Anforderungen.
- Koordination und Unterstützung interner und externer Audits, Bewertungen und Abhilfemaßnahmen.
- Entwicklung, Überprüfung und Pflege von Sicherheitsrichtlinien, Verfahren und Kontrollen.
- Durchführung von Risikobewertungen und Identifizierung von Lücken in Sicherheits- und Compliance-Prozessen.
- Zusammenarbeit mit IT, Recht, Personalwesen, Engineering und Geschäftsinteressenten zur Umsetzung von Compliance-Anforderungen.
- Überwachung regulatorischer Änderungen, Branchentrends und aufkommender Risiken, die Cybersicherheit und Compliance beeinflussen.
- Erstellung von Compliance-Berichten, Kennzahlen, Dashboards und Präsentationen für die Geschäftsleitung.
- Unterstützung bei der Bewertung von Sicherheitsrisiken von Anbietern und Drittanbietern.
- Förderung von Initiativen zur kontinuierlichen Verbesserung im Bereich Governance, Risiko und Compliance-Prozesse.
- Bereitstellung von Anleitung und Mentoring für nachwuchskräftige Compliance- oder Sicherheitsteammitglieder. *
- Unterstützung bei der Reaktion auf Vorfälle aus Compliance- und regulatorischer Sicht, falls erforderlich.
- Beitrag zur Einführung von Automatisierung, intelligenten Workflows und KI-gestützten Tools zur Verbesserung der Compliance- Überwachung, der Beweiserfassung und der Effizienz der Berichterstattung.
ERFORDERLICHE QUALIFIKATIONEN
- Bachelor-Abschluss in Informationssicherheit, Informatik, Informationssystemen, Cybersicherheit oder einem verwandten Bereich.
- 5+ Jahre Erfahrung in den Bereichen Informationssicherheit, Cybersicherheits- Compliance, Risikomanagement oder GRC-bezogene Rollen.
- Fundierte Kenntnisse von Sicherheitsrahmenwerken und -standards wie:
- ISO 27001
- SOC 2
- NIST
- PCI-DSS
- GDPR
- HIPAA
- CIS Controls
- Erfahrung in der Verwaltung von Audits und Compliance-Bewertungen.
- Starkes Verständnis von Cybersicherheitsprinzipien, Risikomanagement und Sicherheitskontrollen.
- Ausgezeichnete analytische, organisatorische und problemlösende Fähigkeiten.
- Starke Kommunikations- und Stakeholder-Management-Fähigkeiten.
- Fähigkeit, mehrere Projekte und Prioritäten in einem schnelllebigen Umfeld zu managen.
- Erfahrung mit Daten, Automatisierung oder KI-gestützten Tools zur Verbesserung von Compliance-Prozessen ist ein Plus.
BEVORZUGTE QUALIFIKATIONEN
- Berufszertifizierungen wie:
- CISSP
- CISM
- CRISC
- CISA
- ISO 27001 Lead Auditor/Implementer
- Erfahrung mit Cloud-Sicherheits-Compliance über AWS, Azure oder GCP.
- Erfahrung mit GRC-Plattformen und Compliance-Management-Tools.
- Hintergrund in stark regulierten Branchen wie Gesundheitswesen, Finanzen oder SaaS-Umgebungen.
- Erfahrung mit Automatisierungs-, Analyse- und KI-gestützten Lösungen, die Governance-, Risiko- und Compliance-Operationen verbessern.
- Wertschätzung für Innovation, kontinuierliche Verbesserung und moderne Lieferansätze, einschließlich Automatisierungs- und KI- gestützter Dienste.
BILDUNG & ZERTIFIZIERUNGEN
- Bachelor-Abschluss in Informationssicherheit, Cybersicherheit, Informatik, Informationssystemen oder einem verwandten Bereich vorgezogen.
- Berufszertifizierungen in Sicherheit, Audit, Risiko oder Compliance sind hoch angesehen.
- Zertifizierungen wie CISSP, CISM, CRISC, CISA oder ISO 27001 Lead Auditor/Implementer sind ein starker Vorteil.
SCHLÜSSELKOMPETENZEN
- Governance, Risiko & Compliance (GRC)
- Sicherheitsauditing
- Regulatorische Compliance
- Risikobewertung & -minderung
- Richtlinienentwicklung
- Stakeholder-Management
- Liebe zum Detail
- Führung & Mentoring
- KI-gestützte Prozessverbesserung
- Automatisierungs- & Berichtsoptimierung
Sie sehen in dieser verantwortungsvollen Aufgabe eine persönliche Herausforderung? Dann bewerben Sie sich jetzt – und werden Sie Teil des SYNTAX Teams!
Syntax engagiert sich für die Schaffung einer vielfältigen Umgebung und ist stolz darauf, ein Arbeitgeber der Chancengleichheit zu sein. Alle qualifizierten Bewerber erhalten eine Berücksichtigung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexuelle Orientierung, nationale Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus.
- Wettbewerbsfähige, überdurchschnittliche Vergütung *
- Global Tourist: Mit uns können Sie auch ab und zu aus dem Ausland arbeiten
- Flexible Arbeitszeitmodelle, Homeoffice
- Attraktive Benefits, z.B. betriebliche Altersvorsorge oder diverse Gesundheitsangebote
- Ein modernes Umfeld, in dem das "Du" dazugehört
- Offene Feedbackkultur, flache Hierarchien und ein motiviertes Team
- Individuelle Karriereplanung mit kontinuierlicher Weiterbildung und Coaching on the Job
