Expert IT-Compliance & Governance

Zur Verstärkung unseres Teams in Hamburg suchen wir einen Expert Compliance & Governance mit Schwerpunkt Data Loss Prevention (DLP) (m/w/d).

In dieser Rolle übernimmst du eine zentrale Aufgabe beim Schutz unserer Unternehmens- und Mandantendaten: Du konzipierst, planst und begleitest die Implementierung einer unternehmensweiten Data-Loss-Prevention-Lösung und entwickelst diese kontinuierlich weiter.

Dabei verbindest du Compliance- und Governance-Anforderungen mit technischen Schutzmaßnahmen. Gemeinsam mit IT Security, Datenschutz, Legal/Compliance, Fachbereichen und der Corporate IT sorgst du dafür, dass sensible Informationen identifiziert, angemessen klassifiziert und vor unbeabsichtigtem oder unzulässigem Datenabfluss geschützt werden. 

• Du entwickelst zusammen mit relevanten Stakeholdern eine unternehmensweite DLP‑Strategie und Zielarchitektur und planst die Einführung sowie Weiterentwicklung der Lösung, insbesondere im Microsoft 365 / Purview‑Umfeld.
• Du analysierst Datenflüsse, Anwendungsszenarien und Schutzbedarfe und leitest daraus konkrete DLP‑Anforderungen und technische Kontrollen ab.
• Du konzipierst, pilotierst und rollst DLP‑Policies aus und begleitest deren Betrieb bis zum produktiven Einsatz.
• Du etablierst einen risikoorientierten Monitoring‑ und Alarmierungsansatz und definierst Eskalationsstufen bis hin zu technischen Blockiermaßnahmen.
• Du entwickelst Prozesse für die Behandlung von DLP‑Ereignissen und Ausnahmen in enger Abstimmung mit den Fachbereichen.
• Du übersetzt regulatorische, vertragliche und interne Anforderungen (z. B. ISO 27001, NIS2, Datenschutz) in überprüfbare DLP‑Kontrollen und stellst Nachweisbarkeit sicher.
• Du definierst und pflegst das Governance‑Modell für DLP, einschließlich Verantwortlichkeiten, Kontrollen, Reporting‑Kennzahlen und Auditunterstützung.
• Du koordinierst mit IT Security, CISO, Datenschutz, Corporate IT und Fachbereichen, beobachtest technologische sowie regulatorische Entwicklungen und leitest Anforderungen für DLP‑ und Information‑Protection‑Landschaften (inkl. KI‑Szenarien) ab.

• Du hast mehrjährige praktische Erfahrung in Compliance, Information Security, IT Governance, Datenschutz oder IT-Risk-Management.
• Du verfügst über fundierte Kenntnisse in Data Loss Prevention, Information Protection oder Data Governance sowie Erfahrung bei Konzeption/Einführung von DLP‑Lösungen in komplexen Unternehmensumgebungen.
• Du bringst ein gutes technisches Verständnis moderner Microsoft‑365-, Cloud‑ und Enterprise‑Architekturen sowie Kenntnisse in Microsoft 365 Security & Compliance mit.
• Du kennst regulatorische und normative Anforderungen (insbesondere ISO 27001, Datenschutz, NIS2) und kannst diese in überprüfbare technische und organisatorische Kontrollen übersetzen.
• Du hast Erfahrung in der Zusammenarbeit mit IT, Security, Datenschutz, Compliance und Fachbereichen sowie in der Behandlung von Audits und Security Risk Assessments.
• Du arbeitest strukturiert, analytisch und nachvollziehbar, bist kommunikationsstark und vermittelst komplexe Anforderungen adressatengerecht.
• Du verfügst über sehr gute Deutsch‑ und gute Englischkenntnisse; Erfahrung mit Microsoft Purview, Sensitivity Labels, Data Classification, Reporting/Automatisierung (z. B. Power BI, PowerShell) und Anforderungen an Data Governance bei generativer KI sind ein Plus

• Du übernimmst eine zentrale Rolle beim Aufbau und der Weiterentwicklung des unternehmensweiten DLP‑Ansatzes und gestaltest die Lösung von Konzeption über Implementierung bis zur Weiterentwicklung aktiv mit.
• Du arbeitest an der Schnittstelle von Technologie, Compliance, Informationssicherheit und Datenschutz und kooperierst eng mit IT Security, Corporate IT, CISO, Datenschutz, Legal/Compliance und den Fachbereichen.
• Du erhältst Gestaltungsspielraum in den Bereichen Data Loss Prevention, Information Protection und Data Governance und kannst neue Themen wie den Schutz von Unternehmensdaten bei generativer KI mitentwickeln.
• Du profitierst von gezielter fachlicher Weiterentwicklung und Unterstützung bei relevanten Zertifizierungen zur Stärkung deiner Expertise.
• Du profitierst von flexiblen Arbeitszeitmodellen und mobilem Arbeiten für eine ausgewogene Work‑Life‑Balance.
• Du arbeitest in einem vertrauensvollen, kollegialen Umfeld, übernimmst Verantwortung, zeigst Eigeninitiative und trägst mit deinem Team wesentlich zum Erfolg von BDO bei.
• Du erhältst regelmäßiges Feedback für deinen individuellen Karriereweg und zusätzliche Benefits wie Jobrad, ÖPNV‑Ticket, betriebliche Altersvorsorge und vermögenswirksame Leistungen.

Wenn du vorher noch etwas klären oder wissen möchtest, melde dich gerne. Du erreichst unser Recruiting Team unter 040 30293 600 oder recruiting@bdo.de.