Aufbau, Pflege und Weiterentwicklung eines unternehmensweiten Risikomanagementsystems (RMS) gemäß DIN ISO 31000 und BSI Standard 200-3, Identifikation, Bewertung und Überwachung von wirtschaftlichen Risiken (z. B. Liquiditäts-, Erlös- und Investitionsrisiken) sowie Compliance- und Reputationsrisiken, Koordination und Durchführung regelmäßiger Risikoanalysen mit den relevanten Fachabteilungen, Entwicklung und Nachverfolgung von Maßnahmen zur Risikominimierung in enger Zusammenarbeit mit Controlling, IT, Datenschutz, Informationssicherheit und Qualitätsmanagement, Erstellung und Pflege eines zentralen Risikoregisters sowie regelmäßiger Risikoberichte für Geschäftsführung und Aufsichtsgremien, Steuerung und Erstellung von zentralen Vorgaben von der Risikobeurteilung (Identifikation, Analyse, Bewertung) bis zur Risikobehandlung, Mitwirkung bei der Sicherstellung der wirtschaftlichen Aspekte von Compliance- und IT-Sicherheitsanforderungen

Als Interner Auditor planst, führst und bereitest du eigenverantwortlich interne Audits und Prüfungen vor und nach, Du leitest daraus konkrete Handlungsempfehlungen ab und präsentierst die Ergebnisse vor den geprüften Organisationseinheiten, Du erstellst Auditberichte inklusive abgeleiteter Maßnahmen und begleitest die Organisationseinheiten bei deren Umsetzung – dabei verfolgst du den Status und berätst die Teams aktiv, Du unterstützt bei der jährlichen Prüfungsplanung und der risikoorientierten Weiterentwicklung des Audit Universe, Außerdem wirkst du mit an der permanenten Weiterentwicklung von Prozessen, Revisionsmethodik, Tools und Standards

Beratung und Unterstützung von Fachbereichen bei Fragen rund um das Drittparteienmanagement (Auslagerungen nach AT 9 MaRisk sowie IKT-Dienstleistungen nach DORA), Anleitung bei der Erstellung und Aktualisierung von Auskunftsbögen und IKT-Sicherheitsanforderungen, Mitwirkung bei der Umsetzung verbindlicher Regelungen sowie Steuerung und Überwachung von Dienstleistern, Durchführung und/oder Begleitung von Schulungen, Begleitung von Audits und Prüfungen, Unterstützung flankierender Bereiche wie Risikomanagement und BCM

Provide operational BCBS 239 expertise to support stakeholders in business and IT driven projects to ensure BCBS 239 aspects are integrated and implemented solutions are compliant with BCBS 239 regulatory expectations (e.g., data traceability, report production process automation and data manipulation auditability)., Deliver data infrastructure-related programs in SSBI., Provide guidance to business and technical teams to support adoption of data governance standards leveraging enterprise data governance tools and best practices., Supports business unit adoption of enterprise data governance policy, standards, leveraging enterprise data governance tools (e.g., Data Catalog)., Collaborate with the data architecture function to ensure up to date data architecture diagrams and artifacts are available to support RDAR governance., Coordinate with the data architecture function on data architecture and data lineage documentation, including standards and templates., Develop and execute comprehensive project plans for BCBS 239 data infrastructure compliance initiatives, considering architectural, strategic, and requirement aspects., Funnel the gathering BCBS239 compliance requirements requiring IT implementation effort, working closely with business stakeholders, subject matter experts and enterprise program leads., Monitor and report on progress identify risks and dependencies, and implement mitigating strategies to keep the programs on track., Maintain effective communication with project stakeholders, providing regular updates on project progress, issues, and milestones., Ensure that BCBS 239 compliance activities are accurately reported to regulatory authorities and internal audit teams., Create OKRs and other key measures quantifying level of compliance, indicating gaps, risk/issues and focus areas., Connect across all business areas to understand impact of programs on SSBI data and ensure data principles are maintained., Ensure BCBS239 data infrastructure projects are strategically aligned with the enterprise and SSBI's goals and regulatory compliance objectives., Stay up to date with regulatory changes that impact RDAR data management framework and data governance., Actively engage with CDO colleagues, business units and corporate functions to review data related regulatory obligations and define assurance/controls frameworks enabling oversight of compliance with relevant regulations., Build and maintain cross-functional relationships with various stakeholders to ensure their support and collaboration., Promote good data governance practices within the organization., Contribute to harnessing strategic data opportunities, transforming the company to realign the data into one of the critical business assets.

Leitung des nationalen Air Logistics QSHE- sowie Operational Governance & Regulations-Teams, Zusammenarbeit mit den nationalen und globalen Air-Logistics-Teams sowie der nationalen QSHE-Organisation, um die Einhaltung aller Qualitäts-, regulatorischen und gesetzlichen Anforderungen in Deutschland zu steuern, zu unterstützen und sicherzustellen., Zentrale Informations- und Beratungsstelle für Air Logistics in den Bereichen Gefahrgut (ADR/DGR), Trade Control (inkl. Embargos, Sanktionen, Verteidigung usw.), Luftfrachtsicherheit und weiteren Themen., Verantwortung für die Vorbereitung, Implementierung und Pflege von Business-Contingency-Plänen sowie KRITIS (kritische Infrastruktur) in Zusammenarbeit mit allen relevanten Stakeholdern (intern/extern, Geschäftsbereiche, Funktionsbereiche usw.)., Überprüfung von kundenspezifischen Qualitätsanforderungen und Umsetzung notwendiger Maßnahmen zur Sicherstellung der Compliance; beinhaltet die Verantwortung für Vorbereitung, Durchführung und Lösungsfindung bei internen und externen Audits. Kommunikation mit Aufsichtsbehörden, nationalen Behörden usw., Regelmäßige Aktualisierung der Organisation zu regulatorischen Änderungen sowie Pflege von SOPs, Arbeitsanweisungen und allen relevanten Systemen.

Day-to-day collaboration with the works council and negotiating work agreements, Conduct site and documentation audits for compliance with HR policies and legal requirements, Stay informed on federal, state, and local employment laws to ensure best practices, Provide expert advice to HR, managers, and leaders on employee relations and disciplinary actions, Collaborate with Legal and Compliance departments for consistent case handling, Identify and implement improvements in Employee Relations processes, policies, and tools, Develop and facilitate training programs on employee relations and conflict resolution for employees and managers, Investigate harassment, discrimination, retaliation, ethics violations, and other policy breaches by gathering evidence through interviews and document reviews, Prepare comprehensive investigation reports with factual findings and actionable recommendations, Maintain accurate and confidential records of investigative activities for effective case tracking, Analyze case data to identify trends, inform policy updates, and create proactive strategies

Identifikation, Beurteilung und Überwachung steuerlich relevanter Sachverhalte, Konzeptionelle Weiterentwicklung eines Tax-Compliance-Management-Systems, Prozessplanung und Implementierung steuerrechtlicher Änderungen, Erstellung von Gewinnermittlungen/Bilanzen sowie Steueranmeldungen und -erklärungen, Beratung der Fakultäten und Einrichtungen bei steuerlichen Fragestellungen, Begleitung und Überwachung von steuerlichen Betriebsprüfungen, Festlegung von steuerlichen Prozessen, Standards und Arbeitsanweisungen

strategische Weiterentwicklung und Steuerung personalrechtlicher Themen insb. durch die Erstellung tragfähiger, rechtssicherer Stellungnahmen, Gutachten und konzeptioneller Handlungsoptionen zur Unterstützung von strategischen Entscheidungen im HR-Bereich, Entwicklung, Steuerung und Umsetzung strategischer HR-Initiativen sowie Begleitung von Projekten im HR-Kontext, bereichsübergreifende Abstimmung und Governance-Steuerung inkl. Sicherstellung eines transparenten Informationsflusses und Identifikation von Risiken, Abhängigkeiten und Optimierungsbedarfen, Aufbau, Weiterentwicklung und Qualitäts­sicherung eines rechtssicheren, steuerungs­relevanten HR‑Berichts­wesens, Analyse und Optimierung bestehender HR‑Prozesse hinsichtlich Effizienz, Compliance, Nutzer­freundlichkeit und Nachhaltigkeit, zentrale Ansprechperson für interne und externe Stakeholder sowie verantwortliches Office‑ und Kommunikations­management

Strategische und operative Verantwortung für den Bereich Operations bei eos.uptrade., Weiterentwicklung und Leitung des Bereichs Operations, Sicherstellung von Support, Sicherheit und Compliance., Fachliche sowie disziplinarische Führung von 7 Mitarbeitenden und Steuerung aller operativen Kernprozesse., Etablierung als souveräner Berater und Impulsgeber für die Geschäftsführung., Durchführung von Vorstellungsgesprächen, Einstellungsentscheidungen sowie Vertragsverhandlungen., Treiber von Organisationsentwicklung, Kundenprozessen sowie einheitlichen Standards., Organisation und Überwachung aller notwendigen Maßnahmen für die Erreichung und Einhaltung von Zertifizierungen und Gesetzesvorgaben (z.B. ISO 27001, ISO 9001, PCI DSS, NIS2, Cyber Resilience Act, interne Siemens Security Regularien)., Priorisierung strategischer Initiativen, Definition von Eskalationsprozessen und -ebenen., Zentrale Eskalationsinstanz für Kunden und Partner., Verantwortung für die wesentlichen KPIs: Verfügbarkeit, Sicherheitslevel, Kundefreigaben und Kundenzufriedenheit sowie Compliance., Enge Zusammenarbeit mit dem Head of Development und dem Head of IT.

Implementation of the CB application and approval process, incl. technical competence evaluation, integrity due diligence, risk assessment, and evaluation of proposed audit teams, Conducting and maintaining CB risk assessments by analysing relevant indicators and adjusting oversight measures accordingly, Ongoing monitoring of CBs, incl. desk reviews, targeted quality checks, risk-based integrity checks, and coordination of CB office or witness audits, Contribution to the development and refinement of the CB performance evaluation framework, incl. metrics, scoring methods, and structured evaluation tools, Supporting the continuous improvement of CB quality management processes in alignment with ISO/IEC 17065 and ISCC requirements, Development, harmonisation, and maintenance of procedures, templates, and guidance materials to ensure consistency across the system, Depending on experience, leading selected oversight activities or improvement projects, Analysis of CB performance data to identify trends, systemic issues, and improvement opportunities, incl. preparation of internal summaries and recommendations, Ensuring timely, clear, and professional communication with CBs, Supporting the development and harmonisation of auditor competence requirements, incl. review of qualification files and training records, Collaboration with CB partners, external stakeholders, and internal ISCC teams to ensure consistent interpretation and application of ISCC rules, Maintaining accurate, complete, and compliant documentation of oversight activities

Überwachung und Weiterentwicklung der IT-Compliance-Strategie in Abstimmung mit der Geschäftsbereichsleitung IT und relevanten Fachbereichen, Analyse und Bewertung von IT-Systemen sowie IT-Projekten im Hinblick auf ihre Übereinstimmung mit gesetzlichen und regulatorischen Vorgaben, z. B. DSGVO, NIS-2 Umsetzungsgesetz, branchenspezifische Anforderungen, Organisation und Unterstützung von internen und externen Compliance-Audits sowie Nachverfolgung und Umsetzung der daraus resultierenden Maßnahmen gemeinsam mit den Beauftragten der UMG, Erkennung und Beurteilung von IT-Compliance-Risiken einschließlich Vorschlag und Überwachung von Maßnahmen zur Risikominimierung, Beratung von Fachbereichen und Projektteams (z. B. bei der Einführung neuer Software oder Systeme) hinsichtlich der Einhaltung von IT-Compliance, Durchführung und/oder Koordination von Schulungen zur Förderung des Compliance-Bewusstseins bei Mitarbeitern, Dokumentation, Analyse und Bearbeitung von IT-Compliance-Vorfällen und Verstößen in Zusammenarbeit mit relevanten Stellen (z. B. Datenschutzbeauftragter, Informationssicherheitsbeauftragter)

Planung und Durchführung risikoorientierter interner Revisionen mit Schwerpunkt auf Prozesse, Wirtschaftlichkeit, Ordnungsmäßigkeit und Effizienz, insbesondere im Kontext der Immobilienbranche., Analyse und Bewertung von Prozessen im Nachtrags- und Claim-Management, Prüfung von Kostenentwicklungen, Budgetabweichungen und der kaufmännischen Steuerung von Bau- und Instandhaltungsmaßnahmen., Auswertung komplexer Datenmengen auf Basis von ERP-Daten oder anderer Datenquellen zur Schaffung belastbarer Entscheidungsgrundlagen für Geschäftsführung und Führungskräfte., Prüfung bestehender interner Kontrollsysteme (IKS), Bewertung deren Wirksamkeit und Weiterentwicklung im Sinne einer nachhaltigen Governance-Struktur., Erstellung von Prüfberichten, Formulierung von praxisnahen Handlungsempfehlungen und Begleitung deren Umsetzung im Rahmen eines strukturierten Follow-up-Prozesses., Mittelfristige Übernahme der fachlichen Verantwortung für Revisions-Themenfelder und aktive Mitgestaltung von Standards, Methoden und Richtlinien., Sicherstellung der Einhaltung gesetzlicher, regulatorischer und interner Vorgaben, Weiterentwicklung von Compliance-Strukturen, Durchführung unabhängiger Kontrollen sowie Risikoanalysen und Verantwortung des Berichtswesens zur Umsetzung des Corporate Governance Kodex.

Weiterentwicklung und kontinuierliche Optimierung des Risiko- und Qualitätsmanagementsystems, Betreuung und Pflege des Dokumentenmanagementsystems sowie Sicherstellung einer strukturierten und aktuellen Dokumentation, Vorbereitung, Organisation und Begleitung von internen und externen Zertifizierungsverfahren, Durchführung von Prozessanalysen zur Identifikation und Umsetzung von Verbesserungspotenzialen, Planung und Durchführung interner Audits, Schulungen sowie Moderation von Arbeitsgruppen zur Prozess- und Qualitätsverbesserung

Preparation, planning, and execution of risk-oriented system, individual case, and special audits, Verification of compliance with legal requirements and internal regulations, Development of measures for optimizing processes, economy, and efficiency of the organization, Creation of audit reports, monitoring the implementation of agreed-upon measures, Conducting internal reviews, Support in the further development of audit processes

Disziplinarische, wirtschaftliche und fachliche Führung der Abteilung verschiedener Fachrichtungen am Standort München, Strategische Weiterentwicklung und operative Geschäftsentwicklung des Dienstleistungsportfolios der Abteilung (Data Center, Technical Due Diligence, Maschinensicherheit und Risikomanagement) entsprechend den Anforderungen von Kunden und Markt, Akquisition nationaler und internationaler Projekte und Kundenbetreuung zusammen mit dem Vertrieb der Industrie Service GmbH und mit der Division I&I, Ausbau der Zusammenarbeit mit internen Fachbereichen sowie Begleitung und fallbezogene Mitarbeit in Projekten, Förderung der Teamkultur, Motivation der Mitarbeitenden und Ausbau der Weiterentwicklung der personellen Ressourcen, Verantwortung für das Erreichen der ambitionierten Ziele der Kostenstelle, Wirtschaftlichkeit der Dienstleistungen und Projekte