Compliance Manager (m/w/d) – Informationssicherheit & Datenschutz

### Compliance, die Innovation möglich macht

Bei Compliance geht es für uns nicht darum, möglichst viele Häkchen zu setzen oder in jeder Grauzone vorsorglich „Nein“ zu sagen. Wir wollen Risiken verstehen, fundierte Entscheidungen treffen und neue Technologien sicher und verantwortungsvoll einsetzen.

Als deutscher Anbieter von Remote-Access- und Fernwartungssoftware trägt pcvisit eine besondere Verantwortung für Datenschutz und Informationssicherheit. In unserem rund 25-köpfigen Team suchen wir deshalb eine erfahrene Persönlichkeit, die unsere Compliance-Themen operativ vorantreibt, fachlich führt und gemeinsam mit unseren Teams pragmatische Lösungen entwickelt.

### Deine Rolle bei pcvisit

Du bist direkt unserer Chief Legal Officer (CLO) unterstellt und übernimmst eine fachlich führende Rolle – ohne disziplinarische Personalverantwortung.

Dabei arbeitest du eng mit unserem CISO, dem ISM-Team, unserem internen Datenschutzteam, den Fachabteilungen sowie unserem externen Datenschutzbeauftragten und spezialisierten Fachanwälten zusammen.

Unsere ISO-27001-Zertifizierung haben wir erfolgreich abgeschlossen. Jetzt geht es darum, unser ISMS dauerhaft stabil zu betreiben und unsere Compliance-Roadmap bis Ende 2027 umzusetzen. Im Mittelpunkt stehen dabei insbesondere NIS2 und der Cyber Resilience Act. Weitere Themen sind die DSGVO, der EU AI Act und neue regulatorische Anforderungen an Softwareunternehmen.

### Deine Aufgaben

• •Du betreibst und entwickelst unser zertifiziertes ISMS nach ISO 27001 weiter.
• •Du planst und führst interne Audits durch und bereitest jährliche externe Audits einschließlich der erforderlichen Dokumentationen und Nachweise vor.
• •Du steuerst die operative Umsetzung unserer Compliance-Roadmap, insbesondere zu NIS2 und zum Cyber Resilience Act (CRA).
• •Du beobachtest relevante regulatorische Entwicklungen, bewertest deren Auswirkungen auf pcvisit und leitest konkrete Maßnahmen ab.
• •Du führst Datenschutz- und Sicherheitsbewertungen für neue Tools, Dienstleister und technische Lösungen durch – beispielsweise beim Einsatz neuer KI-Werkzeuge in Entwicklung, Vertrieb oder Marketing.
• •Dafür holst du Informationen aus den Fachbereichen ein, strukturierst die Bewertung und bereitest die erforderlichen Dokumente und Freigaben vor.
• •Du prüfst, ob eine Datenschutz-Folgenabschätzung oder ein Transfer Impact Assessment erforderlich ist, und bereitest diese gemeinsam mit den beteiligten internen und externen Stellen vor.
• •Du bearbeitest Datenschutz- und Sicherheitsanfragen unserer Kunden. Dazu gehören unter anderem Fragen zu AVV und TOM, Sicherheitsfragebögen, Auskunfts- und Löschanfragen sowie individuelle Compliance-Fragestellungen.
• •Du erstellst und pflegst Richtlinien, Prozessbeschreibungen, Risikobewertungen, Kontrollnachweise und weitere Compliance-Dokumentationen.
• •Du bereitest monatliche Reports zum Status, zu Risiken, Maßnahmen und offenen Entscheidungen für die CLO und das Management auf.
• •Du konzipierst und begleitest interne Schulungen und Awareness-Maßnahmen zu Datenschutz, Informationssicherheit, KI-Nutzung und regulatorischen Anforderungen.
• •Du entwickelst unsere Compliance-Prozesse kontinuierlich weiter und nutzt Automatisierung und KI, um wiederkehrende Aufgaben effizienter und nachvollziehbarer zu gestalten.

### Das bringst du mit

• •Mindestens fünf Jahre praktische Berufserfahrung in den Bereichen Compliance, Informationssicherheit, Datenschutz, ISMS oder IT-Risikomanagement
• •Fundierte praktische Erfahrung mit ISO 27001 und in der eigenständigen Planung und Durchführung interner Audits
• •Gute Kenntnisse der DSGVO sowie ein belastbares Verständnis von Informationssicherheit, Risiken, Kontrollen und Nachweispflichten
• •Erfahrung mit Datenschutz- und Sicherheitsbewertungen sowie idealerweise mit Datenschutz-Folgenabschätzungen oder Transfer Impact Assessments
• •Interesse an NIS2, CRA, EU AI Act und weiteren regulatorischen Anforderungen an Softwareunternehmen
• •Ausreichendes technisches Verständnis, um Themen aus Softwareentwicklung, Cloud-Infrastruktur, APIs, SaaS und KI fachlich einordnen zu können – du musst dafür weder programmieren noch Systeme administrieren
• •Eine hohe KI-Affinität und die Bereitschaft, moderne Werkzeuge selbst einzusetzen
• •Ausgeprägte Stärke in der Gestaltung, Dokumentation und Automatisierung von Prozessen
• •Eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise
• •Die Fähigkeit, auch in regulatorischen Grauzonen Risiken abzuwägen und nachvollziehbare, pragmatische Empfehlungen zu entwickeln
• •Freude an der Zusammenarbeit mit technischen und nichttechnischen Fachbereichen

Ein bestimmtes Studium ist für uns nicht entscheidend. Wichtiger sind deine praktische Erfahrung, dein Verständnis der Themen und deine Fähigkeit, sie wirksam in einer Organisation umzusetzen.

Eine Qualifikation als ISO-27001-Auditor sowie Erfahrung in einem Software- oder SaaS-Unternehmen sind von Vorteil, aber keine zwingende Voraussetzung.

### Das bieten wir dir

• •Eine unbefristete Vollzeitstelle mit hoher fachlicher Eigenverantwortung
• •100 % mobiles Arbeiten innerhalb Deutschlands
• •Vertrauensarbeitszeit und kurze Entscheidungswege
• •Die Möglichkeit, unser Büro in Dresden jederzeit als Arbeitsplatz zu nutzen
• •29 Tage Urlaub
• •Eine givve Card als monatlichen Sachbezug
• •Betriebliche Altersvorsorge
• •Individuelle Weiterbildungen nach deinem persönlichen und fachlichen Bedarf
• •Direkte Zusammenarbeit mit CLO, CISO, Fachbereichen und Vorstand
• •Viel Gestaltungsspielraum in einem kleinen, erfahrenen Softwareunternehmen
• •Eine Kultur, in der Lernen, Eigenverantwortung und „Schnelligkeit durch Vertrauen“ wichtige Bestandteile der Zusammenarbeit sind
• •Freiwillige persönliche Treffen in Dresden, gemeinsame Teamveranstaltungen und unser jährliches Sommerfest

### Klingt nach dir?

Dann schick uns deinen Lebenslauf, deine Gehaltsvorstellung und deinen frühestmöglichen Eintrittstermin an [email protected].

Deine Ansprechpartnerin ist Manuela Mrowetz.

Wir freuen uns darauf, dich kennenzulernen.