IT Compliance Officer (m/w/d)

Unternehmensbeschreibung

Gerresheimer ist als innovativer System- und Lösungsanbieter der globale Partner der Pharma-, Biotech- und Kosmetikindustrie. Das Unternehmen bietet ein umfassendes Portfolio an pharmazeutischen Primärverpackungen, Verabreichungssystemen für Medikamente, Medizinprodukten und digitalen Lösungen für die Therapiebegleitung. Gerresheimer sorgt dafür, dass Medikamente sicher zum Patienten gelangen und zuverlässig verabreicht werden können. Mit über 13.000 Mitarbeitenden und 39 Produktionsstandorten in Europa, Amerika und Asien ist Gerresheimer global präsent und produziert vor Ort für die regionalen Märkte.

Stellenbeschreibung

• Identifikation, Bewertung und fortlaufende Überwachung aller relevanten gesetzlichen, regulatorischen, vertraglichen und internen IT‑Compliance‑Anforderungen (z. B. NIS‑2, CRA, EU AI-Act, Kundenaudits, interne Policies)
• Übersetzung der Anforderungen in konkrete, steuerbare IT‑Pflichten, Kontrollen und Maßnahmen in enger Abstimmung mit IT, Legal & Compliance, Datenschutz und Informationssicherheit
• Aufbau, Pflege und Weiterentwicklung eines zentralen IT‑Compliance‑Registers
• Koordination, Vorbereitung und fachliche Begleitung von internen und externen IT‑Audits sowie Sicherstellung der Audit‑ und Nachweisfähigkeit
• Etablierung und Betrieb eines IT‑Compliance‑Reportings für Management und Vorstand
• Management von Abweichungen, Ausnahmen und Risikoakzeptanzen im IT‑Umfeld inkl. Dokumentation und Management‑Freigaben
• Beratung und Unterstützung von IT‑Betrieb und IT‑Projekten im Sinne von Compliance by Design
• Mitwirkung beim Aufbau klarer Governance‑, Rollen‑ und Verantwortlichkeitsmodelle (z. B. RACI)
• Sensibilisierung und fachliche Unterstützung der IT‑Organisation zu IT‑Compliance‑relevanten Themen
• Mitwirkung bei der Prüfung von Kundenverträgen und IT‑relevanten Beschaffungsprozessen zur Gewährleistung der Einhaltung geltender IT‑Compliance‑Anforderungen

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Wirtschaftsrecht oder eine vergleichbare Qualifikation
• Mindestens fünf Jahre Berufserfahrung im Umfeld IT‑Compliance, IT‑Governance, Informationssicherheit oder Audit
• Fundierte Kenntnisse relevanter IT‑Compliance‑ und Regulierungsanforderungen
• Erfahrung in der Vorbereitung, Durchführung und Begleitung von Audits sowie im Aufbau von Nachweis‑ und Dokumentationsstrukturen
• Fähigkeit, regulatorische Anforderungen strukturiert zu analysieren und in umsetzbare IT‑Pflichten zu übersetzen
• Ausgeprägte Kommunikations‑ und Schnittstellenkompetenz im Umgang mit IT, Legal & Compliance, Datenschutz und Management
• Analytische, strukturierte und dokumentationsstarke Arbeitsweise mit hohem Qualitäts‑ und Nachweisfokus
• Hohes Maß an Verantwortungsbewusstsein, Integrität und Durchsetzungsfähigkeit bei gleichzeitiger pragmatischer Lösungsorientierung
• Sehr gute Deutsch‑ und Englischkenntnisse in Wort und Schrift.

Zusätzliche Informationen

Profitieren Sie von unseren attraktiven Arbeitgeberleistungen wie z.B.

• Flexible Arbeitszeitgestaltung
• Flache Hierarchien und hohe Kollegialität
• Möglichkeit des mobilen Arbeitens

Wir haben Ihr Interesse geweckt? Dann freuen wir uns auf Ihre Bewerbung!