IT Compliance Manager*

RHEACELL GmbH & Co. KG

Jobbeschreibung

Wir sind RHEACELL, das biopharmazeutische Unternehmen für innovative Stammzelltherapien.
Wir widmen uns der Arzneimittelentwicklung basierend auf ABCB5-positiven (ABCB5+) mesenchymalen Stammzellen als Plattformtechnologie.

Was uns verbindet, ist die Leidenschaft für Innovation und medizinischen Fortschritt: ABCB5-positive adulte mesenchymale Stamm- / Stromazellen aus der Haut – patentrechtlich geschützt, nach höchsten Qualitätsstandards (GMP/GfP/GLP) hergestellt und entwickelt, um Patientinnen und Patienten den Zugang zur Medizin des 21. Jahrhunderts zu ermöglichen.

Als Hersteller von Arzneimitteln für neuartige Therapien (ATMPs) gemäß § 13 AMG entwickeln und produzieren wir Zelltherapeutika, die sich in late-stage Zulassungsstudien befinden. Neben Qualität, wissenschaftlicher Exzellenz und Leidenschaft sind es vor allem unsere rund 100 Mitarbeitenden, die den Ausgangspunkt für nachhaltiges Wachstum und gemeinsame Erfolge bilden.

Zur Verstärkung unseres hoch motivierten Teams vergeben wir ab sofort am Standort Heidelberg in Vollzeit eine Stelle als:

IT Compliance Manager*


  • Sicherstellung der Compliance:
    • Überwachung und Gewährleistung der Einhaltung aller relevanten gesetzlichen und regulatorischen Vorgaben wie NIS2, DSGVO sowie internationaler Standards (z. B. ISO/IEC 27001)
  • Aufbau und Pflege eines ISMS:
    • Entwicklung, Implementierung und Betreuung eines Informationssicherheits-Managementsystems, das den Anforderungen moderner Cybersecurity entspricht
  • Risikomanagement und Audits:
    • Regelmäßige Durchführung von Risikoanalysen
    • Identifizierung von Schwachstellen und Einleitung von Maßnahmen zur Risikominimierung
    • Planung und Begleitung interner sowie externer Audits
  • Incident-Response und Krisenmanagement:
    • Koordination der Reaktion auf Sicherheitsvorfälle
    • Erstellung von Notfallplänen und Sicherstellung der Geschäftskontinuität
  • Schulung und Awareness:
    • Schulungen für Mitarbeitende, um Sicherheitsbewusstsein und Cyberhygiene im Unternehmen zu stärken
  • Dokumentation und Reporting: Sie erstellen
    • Berichtserstellung für die Geschäftsleitung und Behörden
    • Dokumentation aller relevanten Prozesse
  • Unterstützung im operativen IT-Bereich:
    • Unterstützung bei Systemadministration und IT-Support, um eine praxisnahe Umsetzung der Compliance-Maßnahmen sicherzustellen
    • Erstellung und Pflege von IT-Policies und SOPs
    • Unterstützung der Quality Assurance bei der Qualifizierung und Validierung von Systemen und Software

  • Abgeschlossenes Studium in Informatik, Wirtschaft, Recht oder vergleichbar
  • Erfahrung in Systemadministration und Bereitschaft zur Unterstützung bei Supportfällen
  • Kenntnisse in ISO/IEC 27001, DSGVO, Risikomanagement, Auditierung (intern/extern), Incident Management, IT-Governance und Sicherheitsstandards
  • Zertifizierungen (wünschenswert): CISA, CISM, CRISC oder CDPSE
  • Erfahrung im GxP Bereich
  • Sehr gute Deutschkenntnisse (mind. C1) in Wort und Schrift sowie sicheres Englisch; exzellente MS-Office-Kenntnisse
  • Freude an interdisziplinärer Zusammenarbeit

  • Festanstellung in Vollzeit
  • Attraktive Vergütung
  • Flexibles Mobilitätsbudget, das individuell eingesetzt werden kann – wahlweise für ein Jobticket, ein JobRad oder die Nutzung der E-Ladestation auf dem Betriebsgelände
  • Kostenfreie Parkplätze
  • Kostenlose Getränke
  • Betriebliche Altersvorsorge
  • Abteilungsübergreifende Unterstützung eines motivierten und freundlichen Teams
  • Vielfältige Aufgaben und spannende Einblicke in medizinisch-pharmazeutische Bereiche
  • Nicht zuletzt die Vorteile innerhalb eines weltweit tätigen, innovativen und wachsenden Unternehmens, bei dessen Forschungsprojekten der Mensch im Mittelpunkt steht und bei dem alle Mitarbeitenden wahrgenommen werden und ihre eigenen Ideen einbringen können.
Mehr