Leiter Revision, Risk & Compliance (m/w/d)

q.beyond ist der führende IT-Partner für den Mittelstand. Wir lösen die technologischen Herausforderungen unserer europäischen Kunden und machen ihre Geschäftsmodelle zukunftsfähig. Auf diese Weise steigern wir nachhaltig den Unternehmenswert unserer Kunden. Dies erreichen wir durch die Umsetzung souveräner IT-Lösungen und den Einsatz unserer eigenen, zertifizierten KI-Rechenzentren.

Unser starkes Team aus mehr als 1.000 Spezialistinnen und Spezialisten verbindet Branchenexpertise mit technischer Exzellenz. Zu den Schwerpunkten unserer Tätigkeit gehören Public und Private Clouds, der Betrieb geschäftskritischer Anwendungen auf Basis von Microsoft- und SAP-Technologien, Künstliche Intelligenz sowie IT-Sicherheit. Als börsennotiertes Unternehmen ist q.beyond in ganz Deutschland präsent und verfügt über Standorte in Lettland, Spanien, Rumänien, Indien und den USA.

Gestalte gemeinsam mit uns zukunftssichere IT-Lösungen als Leiter Revision, Risk & Compliance (m/w/d) an einem unserer Standorte:

Interne Revision

• Verantwortlich für die Planung, Durchführung und Dokumentation von Prüfungen zu Prozessen, Kontrollen, Compliance-Vorgaben und dem Internen Kontrollsystem (IKS) 
  Bewertung der Wirksamkeit und Angemessenheit von Governance-, Risiko- und Kontrollprozessen
• Erstellung von Prüfberichten mit klaren Feststellungen und praxistauglichen Handlungsempfehlungen
• Nachverfolgung der Umsetzung von Maßnahmen und regelmäßige Berichterstattung an Geschäftsleitung und Aufsichtsgremien 

Konzernweites Risikomanagement (§91 AktG):

• Eigenverantwortliche Leitung, Steuerung und kontinuierliche Weiterentwicklung des konzernweiten Risikomanagementsystems.
• Identifikation, Bewertung und Überwachung wesentlicher Risiken sowie Erarbeitung und Verfolgung von Maßnahmen zur Risikominderung bzw. -vermeidung.
• Regelmäßige Berichterstattung an Vorstand, Geschäftsleitung und Aufsichtsrat über die Chancen- und Risikosituation und deren voraussichtliche Entwicklung. 

Datenschutz

• Verantwortlich für die Sicherstellung der Einhaltung der DSGVO, des BDSG und weiterer datenschutzrechtlicher Vorgaben in Zusammenarbeit mit dem externen Datenschutzbeauftragten  

Compliance:

• Verantwortung für die Weiterentwicklung des bereits etablierten Compliance-Management-Systems
• Unterstützung bei den externen Prüfungen in den Themenfeldern Informationssicherheitsmanagement (ISM gemäß ISO 27001, C5), Datenschutz, Business Continuity Management (BCM gemäß ISO 22301), Qualitätsmanagement (QSM gemäß ISO 9001).
• Entgegennahme, Bewertung und Dokumentation eingehender Meldungen unter Wahrung von Vertraulichkeit und Hinweisgeberschutz (Interne Meldestelle); Verantwortung für Betrieb und Weiterentwicklung unseres Hinweisgebersystems (HinSchG)
• Förderung einer unternehmensweiten Risikokultur und Etablierung von Kommunikationsstrukturen zwischen den einzelnen Compliance-Bereichen.
• Regelmäßige Abstimmung und Reporting gegenüber internen und externen Stakeholdern (z. B. Aufsichtsrat, externe Prüfer). 

• Abgeschlossenes Studium in Wirtschafts- und/oder Rechtswissenschaften.
• Mehrjährige (internationale) Erfahrung in den Bereichen Interne Revision, Risikomanagement und Compliance, vorzugsweise in leitender Funktion.
• Fundierte Kenntnisse der Global Internal Audit Standards sowie der Grundsätze einer unabhängigen und objektiven Revisionsfunktion.
• Sicheres Verständnis von Governance, Risikomanagement, Compliance und internen Kontrollsystemen.
• Ausgeprägte Fähigkeit zur Risikoanalyse, Ursachenbewertung und Entwicklung umsetzbarer Empfehlungen.
• Nachweisbare Erfolge in der Implementierung und Steuerung eines Risikomanagementsystems sowie der Koordination verschiedener Managementsysteme.
• Fundierte Kenntnisse in den relevanten Normen und Standards, insbesondere ISO 27001 (C5), ISO 22301, ISO 9001 und ISAE3402.
• Offenheit für die Nutzung moderner Werkzeuge (KI). Die Nutzung und kontinuierliche Entwicklung neuer Einsatzmöglichkeiten im Arbeitsalltag ist selbstverständlich, aber Chancen und Risiken bleiben im Blick.
• Exzellente Kommunikations- und Moderationsfähigkeiten, um sowohl intern als auch gegenüber Vorstand und externen Partner:innen überzeugend aufzutreten.
• Sicherer Umgang mit IT-gestützten Tools und GRC-Systemen (Governance, Risk, Compliance).
• C1 Sprachkenntnisse in Deutsch, B2 Sprachkenntnisse in Englisch