Stabstelle IT Compliance Manager & IT-Sicherheitsbeauftragter (m/w/d)

Deine Aufgaben

IT-Sicherheit

Als IT-Sicherheitsbeauftragter übernimmst du die formale Mandatsverantwortung für die Informationssicherheit des gesamten Unternehmens und bist zentraler Ansprechpartner für interne Stakeholder sowie externe Partner, Behörden und Auditoren. Du wirkst an der Weiterentwicklung des ISMS (VdS 10100, perspektivisch ISO27001) mit, pflegst die IT-Sicherheitsrichtlinie und begleitest sicherheitsrelevante Fragestellungen bei Projekten, Beschaffungen und Audits. Darüber hinaus konzipierst und führst du Security-Awareness-Maßnahmen durch – darunter gezielte Schulungsformate und Phishing-Simulationen.

IT-Compliance

Im regulierten Umfeld der BA. verantwortest du die IT-seitige Einhaltung der pharmazeutischen Anforderungen. Du begleitest die Computersystemvalidierung (CSV) nach GAMP 5 und EU GMP Annex 11, führst Infrastrukturqualifizierungen (IQ/OQ/PQ) durch und unterstützt die Fachbereiche dabei, ihre IT-Systeme regelkonform zu betreiben. Validierungsdokumente, Qualifizierungsberichte und die Change-Control-Dokumentation pflegst du eigenverantwortlich und entwickelst den SOP-Lebenszyklus für GxP-relevante IT-Prozesse kontinuierlich weiter.

IT-Dienstleisterqualifizierung

Du qualifizierst IT-Dienstleister und -Lieferanten im regulierten Umfeld – von der Auditplanung über die Risikobewertung bis zur GxP-konformen Dokumentation. Behördliche Inspektionen und interne Audits bereitest du gemeinsam mit dem Bereich Qualitätsmanagement und Regulatory Affairs vor und begleitest diese als kompetente Schnittstelle zwischen IT und den Fachbereichen. Gegenüber externen Prüfern vertrittst du unser Unternehmen souverän und stellst sicher, dass regulatorische Anforderungen aus IT-Sicht erfüllt sind.

#TeamBA.

Dein Profil

Abgeschlossene IT-Ausbildung mit Berufserfahrung im Bereich IT-Sicherheit und GxP/GMP-Compliance / Quereinsteiger mit Pharma-Hintergrund (QA/QM) + fundierter IT-Zusatzqualifikation oder ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Security o.Ä.

Verständnis von IT-Infrastruktur und -Architekturen (Netzwerk, Server, Cloud, Directory Services) auf konzeptioneller Ebene

Sicherer Umgang mit regulatorischen Regelwerken und technischer Dokumentation (SOPs, Validierungspläne, Risikoanalysen) sowie darauf aufbauend die Bewertung von IT-Services

Kenntnisse der pharmazeutischen Regularien (wie z.B. EU GMP, AMG, AMWHV oder ApoG) mit IT-Bezug

Kenntnisse in Informationssicherheits-Frameworks (wie z.B. ISO 27001, VdS 10100, BSI-Grundschutz

Benefits

13. Gehalt

30 Tage Urlaub

Home Office Möglichkeiten

kostenlose Hansefit Mitgliedschaft

Corporate Benefits

Business Bike Leasing

vergünstigtes Aufladen von E-Autos

Fahrtkostenzuschuss ab 25 km

Gesundheitsförderung (Workshops, Schulungen, Vorsorgeuntersuchungen etc.)

internes Restaurant

Mitarbeiterevents

u.v.m.