Stabstelle IT Compliance Manager & IT-Sicherheitsbeauftragter (m/w/d)

Das ist der Job

ISO 27001, VdS 10100, BSI-Grundschutz • 13.

Das brauchst du

EU GMP, AMG, AMWHV oder ApoG) mit IT-Bezug • Kenntnisse in Informationssicherheits-Frameworks (wie z.B.

Darum lohnt es sich

IT-Sicherheit Als IT-Sicherheitsbeauftragter übernimmst du die formale Mandatsverantwortung für die Informationssicherheit des gesamten Unternehmens und bist zentraler Ansprechpartner für interne Stakeholder sowie externe Partner, Behörden und Auditoren.

Du wirkst an der Weiterentwicklung des ISMS (VdS 10100, perspektivisch ISO27001) mit, pflegst die IT-Sicherheitsrichtlinie und begleitest sicherheitsrelevante Fragestellungen bei Projekten, Beschaffungen und Audits.

Gegenüber externen Prüfern vertrittst du unser Unternehmen souverän und stellst sicher, dass regulatorische Anforderungen aus IT-Sicht erfüllt sind. #TeamBA. • Abgeschlossene IT-Ausbildung mit Berufserfahrung im Bereich IT-Sicherheit und GxP/GMP-Compliance / Quereinsteiger mit Pharma-Hintergrund (QA/QM) + fundierter IT-Zusatzqualifikation oder ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Security o.Ä. • Verständnis von IT-Infrastruktur und -Architekturen (Netzwerk, Server, Cloud, Directory Services) auf konzeptioneller Ebene • Sicherer Umgang mit regulatorischen Regelwerken und technischer Dokumentation (SOPs, Validierungspläne, Risikoanalysen) sowie darauf aufbauend die Bewertung von IT-Services • Kenntnisse der pharmazeutischen Regularien (wie z.B.

Gehalt • 30 Tage Urlaub • Home Office Möglichkeiten • kostenlose Hansefit Mitgliedschaft • Corporate Benefits • Business Bike Leasing • vergünstigtes Aufladen von E-Autos • Fahrtkostenzuschuss ab 25 km • Gesundheitsförderung (Workshops, Schulungen, Vorsorgeuntersuchungen etc.) • internes Restaurant • Mitarbeiterevents u.v.m.

Darüber hinaus konzipierst und führst du Security-Awareness-Maßnahmen durch – darunter gezielte Schulungsformate und Phishing-Simulationen. IT-Compliance Im regulierten Umfeld der BA. verantwortest du die IT-seitige Einhaltung der pharmazeutischen Anforderungen.

Du begleitest die Computersystemvalidierung (CSV) nach GAMP 5 und EU GMP Annex 11, führst Infrastrukturqualifizierungen (IQ/OQ/PQ) durch und unterstützt die Fachbereiche dabei, ihre IT-Systeme regelkonform zu betreiben.

Validierungsdokumente, Qualifizierungsberichte und die Change-Control-Dokumentation pflegst du eigenverantwortlich und entwickelst den SOP-Lebenszyklus für GxP-relevante IT-Prozesse kontinuierlich weiter.

IT-Dienstleisterqualifizierung Du qualifizierst IT-Dienstleister und -Lieferanten im regulierten Umfeld – von der Auditplanung über die Risikobewertung bis zur GxP-konformen Dokumentation.

Behördliche Inspektionen und interne Audits bereitest du gemeinsam mit dem Bereich Qualitätsmanagement und Regulatory Affairs vor und begleitest diese als kompetente Schnittstelle zwischen IT und den Fachbereichen.