SAP
SAP sucht für den Bereich Customer Security Audits einen erfahrenen Information Security Compliance Senior Specialist. Im Mittelpunkt der Position stehen Security Audits, regulatorische Anforderungen und die Kommunikation der Sicherheits- und Compliance-Position von SAP gegenüber Unternehmenskunden.
Die Rolle bildet eine Schnittstelle zwischen externen Auditoren, Kunden, internen Geschäftsbereichen und Security-Experten bei SAP. Ein wesentlicher Bestandteil besteht darin, Kunden-Audits zu begleiten, vorhandene Nachweise und Kontrollen aufzubereiten und zugleich vertrauliche Unternehmensinformationen angemessen zu schützen. Auch erkannte Schwachstellen oder Compliance-Risiken sollen gemeinsam mit den zuständigen Bereichen adressiert und nachverfolgt werden.
Aufgaben
- Leitung und Koordination von Security-Audits mit externen Kundenauditoren
- Bereitstellung und Bewertung von Dokumentationen und Nachweisen zu Security Controls
- Abstimmung von Kundenanforderungen mit internen Sicherheits- und Compliance-Vorgaben
- Kommunikation von Auditstatus und Ergebnissen an Management und Stakeholder
- Weiterentwicklung interner Auditprozesse, Richtlinien und Best Practices
- Beobachtung regulatorischer Veränderungen und neuer Compliance-Risiken
- Begleitung von Maßnahmen zur Behebung identifizierter Findings und Risiken
Anforderungen
- Studium oder vergleichbare praktische Qualifikation
- Mehrjährige Erfahrung in Risk, Compliance, Security oder Audit Management
- Erfahrung in der Leitung von Auditprojekten, insbesondere im Umfeld von Finanzdienstleistungen
- Kenntnisse regulatorischer Anforderungen und von Control-Mapping-Prozessen
- Erfahrung mit Frameworks und Standards wie DORA, ISO 27000, SOC, PCI DSS, FedRAMP oder CSA STAR
- Fähigkeit, regulatorische Anforderungen in technische und operative Kontrollziele zu übersetzen
- Erfahrung im Umgang mit internationalen internen und externen Stakeholdern
- Sehr gute Deutschkenntnisse
Einordnung der Position
Die Stelle ist klar dem Bereich Information Security Governance, Risk & Compliance zuzuordnen und weniger technisch-operativ ausgerichtet. Im Gegensatz zu SOC-, Penetration-Testing- oder Security-Engineering-Rollen steht hier die Überprüfbarkeit der Sicherheitsmaßnahmen gegenüber Kunden und Auditoren im Mittelpunkt.
Besonders interessant ist die Position für erfahrene Security-Compliance-, IT-Audit- oder GRC-Spezialisten, die bereits mit internationalen Standards und regulatorischen Vorgaben arbeiten. Themen wie DORA, ISO 27001 beziehungsweise die ISO-27k-Familie, SOC, PCI DSS und Security Controls spielen eine wichtige Rolle. Gleichzeitig erfordert die Position ausgeprägte Kommunikationsfähigkeiten, da zwischen Kunden, Auditoren, Management und technischen Fachbereichen vermittelt werden muss.
Unternehmen: SAP
Standort: Walldorf; laut Stellenbeschreibung ist auch Frankfurt als Basis vorgesehen
Arbeitsmodell: Hybrid
Beschäftigungsart: Vollzeit, unbefristet
Karrierestufe: Professional
Kategorie: Information Security / GRC / Security Compliance
Reisetätigkeit: 0–10 %
Quellen-ID: 441738
Ausschreibungsdatum: 07.09.2026
Abrufdatum: 15.09.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte jobs.sap.com.