Als Datenschutz- und IT-Sicherheitskoordinator (w/m/d) koordinierst Du Datenschutz und Informationssicherheit bei Stackfuel in Deutschland und setzt sie gemeinsam mit unserem Compliance Team um. Du bist der Brückenkopf zur Datenschutzbeauftragten (DPO) und zum CISO in UK und sorgst dafür, dass DSGVO und Kundenanforderungen pragmatisch und effizient umgesetzt werden. So minimierst Du Risiken und ermöglichst den verantwortungsvollen Einsatz moderner Technologien.
Du kommst in einer entscheidenden Phase unserer Wachstumsgeschichte zu uns und verstehst Compliance als Enabler: Teams arbeiten schnell und sicher, Kund:innen vertrauen uns. Du berichtest an den Head of Product Compliance.
1. Datenschutzkoordination
Pflege von Verarbeitungsverzeichnis, TOM-Dokumentation, Löschkonzepten, Datenschutzhinweisen und Einwilligungsprozessen
Prüfung von Auftragsverarbeitungsverträgen sowie neuen Tools und Dienstleistern
Bearbeitung von Betroffenenanfragen, Vorbereitung von Datenschutz-Folgenabschätzungen
Behandlung von Datenschutz- und Sicherheitsvorfällen inkl. Meldeprozessen
2. Informationssicherheit
Koordination von Aufbau und Weiterentwicklung eines schlanken ISMS inkl. Risikoanalysen und Sicherheitsrichtlinien, abgestimmt mit dem DE- und UK-Compliance- und Security-Team
Steuerung technischer und organisatorischer Sicherheitsmaßnahmen mit IT-Abteilung und UK-Sicherheitsteam, inkl. Notfallvorsorge und Incident Response
3. Awareness & Schulung
Schulung und Sensibilisierung der Mitarbeitenden
4. Regulatorik & Lieferkette
Beobachtung und Bewertung von NIS-2, Cyber Resilience Act und AI Act
Lieferantenbewertung inkl. Sicherheitsfragebögen, Beantwortung von Kundenanforderungen und Unterstützung bei Audits
Regelmäßige Abstimmung mit DPO und CISO in UK
Abgeschlossenes Studium (z. B. (Wirtschafts-)Informatik) oder IT-Ausbildung mit Weiterbildung in Informationssicherheit
3–5 Jahre Berufserfahrung in Datenschutz und IT-Sicherheit
Praktische Kenntnisse in DSGVO und BDSG (Verarbeitungsverzeichnis, Auftragsverarbeitung, DSFA, Betroffenenrechte)
Kenntnisse in Informationssicherheit und Risikomanagement (Risikoanalyse, Richtlinien, Incident Response)
Grundverständnis von IT-Infrastruktur, Cloud und Netzwerken; Kenntnisse in Identitäts- und Berechtigungsmanagement (MFA, SSO), Endpoint-Schutz, Backup sowie Patch- und Schwachstellenmanagement
Kommunikationsstärke, didaktisches Geschick (auch gegenüber Nicht-Techniker:innen) und Durchsetzungsvermögen
Strukturierte, sorgfältige Arbeitsweise mit Dokumentationsdisziplin, Pragmatismus, Priorisierungsfähigkeit, Integrität und Diskretion
Sehr gutes Deutsch und gutes Englisch (mind. C1)
Zertifizierung als Datenschutzbeauftragte/r bzw. -koordinator/in oder Bereitschaft, diese im ersten Jahr zu erwerben; Bereitschaft zur Weiterbildung
Von Vorteil:
Erfahrung im Aufbau oder in der Weiterentwicklung eines ISMS; Kenntnis von ISO 27001 oder BSI IT-Grundschutz und eine entsprechende Zertifizierung (oder Bereitschaft dazu)
Kenntnisse zu NIS-2, Cyber Resilience Act und AI Act
Erfahrung mit Kundenaudits und Lieferantenbewertungen
Kenntnisse in Logging und Monitoring sowie Erfahrung mit Cloud-Umgebungen
Das bieten wir Dir
Arbeitskultur
Dich erwartet eine lösungsorientierte und datengetriebene Arbeitsweise, eine offene Feedbackkultur sowie ein starker Teamspirit. Zwei vom gesamten StackFuel-Team gewählte Trustees unterstützen Dich bei Fragen und Anliegen als neutrale, vertrauliche Anlaufstelle.
Ownership
Übernehme ab dem ersten Tag Verantwortung, bringe Deine eigenen Ideen aktiv ein, gestalte Prozesse nachhaltig und präge unsere Abläufe maßgeblich mit.
Hybrides Arbeiten
Wir arbeiten in einem hybriden Modell und sind üblicherweise 3 Tage pro Woche vor Ort in unserem Office in Berlin.
Workation
Bis zu 10 Tage pro Jahr kannst Du von überall aus der EU, dem EWR und der Türkei arbeiten.
Raum für Austausch
Regelmäßiger Austausch im Team, saisonale Feiern und eine immer gut gefüllte Küche sorgen für ein lebendiges Miteinander.
Weiterentwicklung
Absolviere unsere Online-Trainings, um Deine fachlichen Fähigkeiten auszubauen und Dich zur Expert:in für Daten und KI zu entwickeln.
Develop and assess security risks and controls, build automated security KPIs, translate regulatory requirements into practical standards, and support awareness, improvement projects, and resilience processes.
Manage cybersecurity risk, third-party assessments, issues, and policy exceptions while maintaining auditable records, coordinating remediation, and reporting risk trends across the organization.
Manage environmental compliance and hazardous waste programs by overseeing waste handling, inspections, shipments, spill prevention, and regulatory requirements in a manufacturing environment.
Run risk-based compliance testing for a regulated lender, translating regulations into controls, documenting findings, advising business teams, and supporting regulatory reporting, inspections, and partner oversight.
Implementa e aprimora os controles internos da subsidiária, avaliando riscos, conduzindo auditorias e fortalecendo a governança e os processos financeiros e operacionais.
