Lead Manager Governance, Risk & Compliance (m/w/d) für die Digital Experiences Group

Deine Aufgaben Digital Experiences Group Die Digital Experiences Group ist eine erfolgreiche, mittelständische Agenturgruppe, die mit ihren beiden Gesellschaften (Ergosign und SMAL) knapp 200 Mitarbeitende vereint. Unsere Kunden schätzen uns für menschzentrierte Lösungen, innovative Marketingstrategien und kreative Kommunikation – und sie vertrauen auf den kompromisslosen Schutz ihrer Daten sowie die hohe Qualität unserer Prozesse. Um diesem Anspruch dauerhaft gerecht zu werden, suchen wir genau dich: Als zentrale Stabsstelle steuerst du unsere Managementsysteme ganzheitlich und füllst die offiziellen Mandate für Informationssicherheit und Datenschutz mit Leben. Deine Mission: Sicherheit, Qualität & Compliance aus einer Hand. In dieser Rolle berichtest du direkt an die Geschäftsführung und stellst sicher, dass wir regulatorisch, prozessual und physisch optimal aufgestellt sind. Deine Aufgaben umfassen: Informationssicherheit & Datenschutz (ca. 60%): Offizielles Mandat: Übernahme der Rollen als interne:r Informationssicherheitsbeauftragte:r (ISB) und behördlich gemeldete:r Datenschutzbeauftragte:r (DSB). Verantwortung für den Betrieb und die kontinuierliche Weiterentwicklung unseres ISMS (z. B. nach ISO 27001 / TISAX®). Sicherstellung der DSGVO-Compliance, Führung der Verzeichnisse von Verarbeitungstätigkeiten (VVT) und Prüfung von Auftragsverarbeitungsverträgen (AVV). Vorbereitung und Begleitung von Audits, Bearbeitung von Kunden-Security-Fragebögen und zentrale Ansprechperson für Aufsichtsbehörden. Sensibilisierung und Schulung des gesamten Teams zu InfoSec- und Datenschutzthemen. Qualitätsmanagement (ca. 25%): Betreuung und Weiterentwicklung unseres Qualitätsmanagements (z. B. nach ISO 9001). Sicherstellung sauberer Prozessdokumentationen und Vorantreiben des kontinuierlichen Verbesserungsprozesses (KVP). Arbeitssicherheit & Brandschutz (ca. 15%): Interne Koordination des Arbeitsschutzes in unserem modernen Office-Umfeld in direkter Zusammenarbeit mit unserer externen Fachkraft für Arbeitssicherheit (Sifa) und dem Betriebsarzt. Organisation und Überwachung der gesetzlichen Quoten für Ersthelfer:innen und Brandschutzhelfer:innen sowie Koordination entsprechender Schulungen. Deine Skills Fachexpert:in, Prozessversteher:in und Kommunikator:in Hintergrund: Abgeschlossenes Studium (Wirtschaftsinformatik, BWL, Wirtschaftsrecht, o. ä.) oder eine vergleichbare Qualifikation mit starker IT-Affinität. Fachkunde: Du bringst die gesetzlich erforderliche Fachkunde als Datenschutzbeauftragte:r (DSB) mit und hast idealerweise entsprechende Zertifizierungen (z. B. TÜV/DEKRA/Bitkom, CISM, ISO 27001 Lead Auditor/Implementer). Erfahrung: Mehrjährige Berufserfahrung im Bereich Informationssicherheit und Datenschutz, idealerweise in einem IT-Unternehmen oder im Agenturumfeld. Hands-on bei Arbeitssicherheit: Du benötigst keine Ausbildung zur Sifa, bringst aber die Bereitschaft mit, die administrativen Pflichten im Büro-Arbeitsschutz verlässlich und pragmatisch zu steuern. Arbeitsweise: Du bewahrst auch bei Audits einen kühlen Kopf, berätst die Geschäftsführung auf Augenhöhe und vermittelst Compliance-Vorgaben im Team verständlich und ohne übertriebene Bürokratie. Sprachen: Verhandlungssicheres Deutsch und sehr gute Englischkenntnisse. Was wir dir bieten Working Model Workation - Erlebe das Arbeiten an einem Urlaubsort deiner Wahl (EU/Schweiz). Arbeitszeiten - Passe deine Arbeitszeiten an deine Lebensumstände an. Überstunden - Baue bis zu fünf freie Tage am Stück ab. Urlaub - Dein Urlaubsanspruch steigt mit deiner Betriebszugehörigkeit. TimeOut - Je nach Dauer der Betriebszugehörigkeit stehen dir verschiedene Möglichkeiten einer Auszeit zur Verfügung. Talent Development Karrieregestaltung - Gestalte deine Karriere durch das Setzen unterschiedlicher Schwerpunkte. Feedback-Kultur - Verbessere dich kontinuierlich durch regelmäßige Feedbacks. Trainingsbudget -