Identifikation, Bewertung und fortlaufende Überwachung aller relevanten gesetzlichen, regulatorischen, vertraglichen und internen IT‑Compliance‑Anforderungen (z. B. NIS‑2, CRA, EU AI-Act, Kundenaudits, interne Policies)
Übersetzung der Anforderungen in konkrete, steuerbare IT‑Pflichten, Kontrollen und Maßnahmen in enger Abstimmung mit IT, Legal & Compliance, Datenschutz und Informationssicherheit
Aufbau, Pflege und Weiterentwicklung eines zentralen IT‑Compliance‑Registers
Koordination, Vorbereitung und fachliche Begleitung von internen und externen IT‑Audits sowie Sicherstellung der Audit‑ und Nachweisfähigkeit
Etablierung und Betrieb eines IT‑Compliance‑Reportings für Management und Vorstand
Management von Abweichungen, Ausnahmen und Risikoakzeptanzen im IT‑Umfeld inkl. Dokumentation und Management‑Freigaben
Beratung und Unterstützung von IT‑Betrieb und IT‑Projekten im Sinne von Compliance by Desi...