Informationsmanager & Legal Compliance Manager (m/w/d)

ISO 27001 | Informationssicherheit | Datenschutz | Vertrags- und Rechtsmanagement

ISO 27001 | Informationssicherheit | Datenschutz | Vertrags- und Rechtsmanagement

Unternehmen: Viscan GmbH
Standort: Stuttgart / Hybrid
Anstellungsart: Vollzeit, Teilzeit oder nach Vereinbarung

Über uns

Die viscan GmbH unterstützt Ingenieurbüros, Vermessungsunternehmen, Bauunternehmen, Infrastrukturbetreiber und öffentliche Auftraggeber bei der Digitalisierung ihrer Prozesse. Unser Portfolio umfasst innovative Vermessungs- und Geodatentechnik, Drohnenlösungen, Scan- und Reality-Capture-Technologien, BIM- und Digitalisierungsberatung sowie eigene Softwareprodukte und Cloud-Plattformen.Über die Position

Zur Unterstützung unserer Unternehmensgruppe suchen wir einen erfahrenen Informationsmanager & Legal Compliance Manager (m/w/d) mit juristischem Hintergrund. Die Position verantwortet gruppenweit die Themen Informationssicherheit nach ISO 27001, Datenschutz, Vertragswesen sowie die rechtliche Begleitung unserer digitalen Produkte und Dienstleistungen.

Die Stelle ist innerhalb der Viscan GmbH angesiedelt und stellt als zentrale Shared-Service-Funktion sicher, dass alle operativen Gesellschaften rechtlich, organisatorisch und regulatorisch compliant agieren.

Dabei verbindet die Rolle juristische Expertise mit organisatorischen Fähigkeiten im Bereich Governance, Risk & Compliance (GRC).

Deine Aufgaben

Informationssicherheitsmanagement (ISO 27001)

• Aufbau, Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Verantwortlichkeit für die Umsetzung der Anforderungen der ISO/IEC 27001
• Entwicklung und Pflege von, Richtlinien, Prozessen, Arbeitsanweisungen, Sicherheitskonzepten und Verfahrensdokumentationen
• Durchführung von Risikoanalysen und Risikobewertungen
• Pflege des Informationsverbunds sowie des Asset Managements
• Koordination interner und externer Audits
• Überwachung von Maßnahmen aus Audits und Management Reviews
• Mitarbeit bei Business-Continuity- und Notfallkonzepten
• Schulung und Sensibilisierung der Mitarbeiter

Datenschutz & DSGVO

• Federführende Verantwortung für alle Datenschutzthemen der Unternehmensgruppe
• Unterstützung beziehungsweise Wahrnehmung der Funktion als Datenschutzkoordinator
• Erstellung und Pflege von Verzeichnissen der Verarbeitungstätigkeiten, Datenschutzrichtlinien, Einwilligungen und Datenschutzerklärungen
• Durchführung von Datenschutz-Folgenabschätzungen
• Beratung der Fachabteilungen bezüglich DSGVO-Anforderungen
• Koordination von Datenschutzvorfällen
• Ansprechpartner für Behörden, Kunden und Auditoren

Vertrags- und Rechtsmanagement

Vertragswesen

Verantwortung für Erstellung, Prüfung, Pflege und Weiterentwicklung von:

• Allgemeinen Geschäftsbedingungen (AGB)
• Einkaufsbedingungen
• NDA / Geheimhaltungsvereinbarungen
• SaaS-Verträgen
• Softwarelizenzverträgen
• End User License Agreements (EULA)
• Wartungs- und Supportverträgen
• Service Level Agreements (SLA)
• Kooperationsverträgen

Produkt- und Lizenzmanagement

Insbesondere für Software- und SaaS-Produkte der Unternehmensgruppe:

• Prüfung rechtlicher Anforderungen digitaler Produkte
• Erstellung und Pflege von:
• Nutzungsbedingungen
• EULA
• Lizenzbedingungen
• Servicebeschreibungen
• Garantiebestimmungen
• Gewährleistungsregelungen
• Begleitung neuer Produktentwicklungen aus rechtlicher Sicht
• Unterstützung bei IP- und Urheberrechtsthemen
• Partnerverträgen
• Intercompany-Verträgen
• Rahmenverträgen
• Auftragsverarbeitungsverträgen (AVV)

Rechtsmanagement

• Bewertung rechtlicher Risiken
• Erstellung von Vertragsstandards und Templates
• Koordination externer Kanzleien
• Begleitung von Vertragsverhandlungen
• Prüfung rechtlicher Anforderungen neuer Produkte und Geschäftsmodelle
• Unterstützung der Geschäftsführung bei juristischen Fragestellungen

Compliance und Corporate Governance

• Aufbau und Pflege eines gruppenweiten Compliance-Management-Systems
• Überwachung gesetzlicher und regulatorischer Anforderungen
• Identifizierung von Compliance-Risiken
• Entwicklung von Compliance-Richtlinien
• Durchführung interner Compliance-Prüfungen
• Unterstützung bei Zertifizierungen und Nachweispflichten

Produkt- und Lizenzmanagement

Insbesondere für Software- und SaaS-Produkte der Unternehmensgruppe:

• Prüfung rechtlicher Anforderungen digitaler Produkte
• Erstellung und Pflege von Nutzungsbedingungen, EULA, Lizenzbedingungen, Servicebeschreibungen, Garantiebestimmungen und Gewährleistungsregelungen
• Begleitung neuer Produktentwicklungen aus rechtlicher Sicht
• Unterstützung bei IP- und Urheberrechtsthemen

Fachliche Anforderungen

Ausbildung

• Erfolgreich abgeschlossenes Studium der Rechtswissenschaften, Wirtschaftsrecht oder vergleichbare juristische Qualifikation

oder

• Ausbildung mit einschlägiger Weiterbildung im juristischen Umfeld und mehrjähriger relevanter Berufserfahrung

Berufserfahrung

• Mehrjährige Erfahrung im Vertrags- und Compliance-Management
• Erfahrung im Informationssicherheitsmanagement
• Erfahrung mit Datenschutz und DSGVO
• Idealerweise Erfahrung in Softwareunternehmen, SaaS-Geschäftsmodellen, Ingenieur- und Beratungsdienstleistungen, Holding- und Unternehmensgruppenstrukturen

Fachkenntnisse

Wünschenswert sind Kenntnisse in:

• ISO 27001
• DSGVO
• BDSG
• Urheberrecht
• Softwarevertragsrecht
• Lizenzrecht
• Wettbewerbsrecht
• Vertragsrecht B2B
• Compliance Management
• Risikomanagement

Zertifizierungen von Vorteil:

• ISO 27001 Lead Implementer
• ISO 27001 Internal Auditor
• Datenschutzbeauftragter
• Compliance Officer

Persönliche Kompetenzen

• Hohes Verantwortungsbewusstsein
• Ausgeprägte Integrität und Diskretion
• Analytisches Denkvermögen
• Strukturierte Arbeitsweise
• Verhandlungssicherheit
• Durchsetzungsstärke
• Kommunikationsstärke
• Unternehmerisches Verständnis
• Fähigkeit, komplexe rechtliche Sachverhalte praxisnah zu vermitteln

Ziele der Position

Die Position stellt sicher, dass die Unternehmensgruppe:

• ISO-27001-konform arbeitet,
• DSGVO-konform handelt,
• rechtssichere Vertragswerke verwendet,
• regulatorische Risiken minimiert,
• Audits erfolgreich besteht,
• ihre Software-, SaaS- und Beratungsleistungen rechtlich sauber absichert.

Wir freuen uns auf Deine Bewerbung und darauf, gemeinsam mit Dir die Zukunft unseres Unternehmens aktiv zu gestalten.