(Senior) Director AI Governance & Regulatorik - EU AI Act, DORA, NIS2 (all genders)

About the Position

(Senior) Director AI Governance & Regulatorik - EU AI Act, DORA, NIS2 (all genders)

Location: München

Apply Now

---

Dein Herz schlägt für die Grenze zwischen Recht und Technik. Du weißt, was Regulierung in der Praxis bedeutet – nicht als Vorschriftensammlung, sondern als etwas, das man in funktionierende Kontrollen übersetzen muss. Bei uns verantwortest du die regulatorische Tragfähigkeit von KI-Agenten in regulierten Umfeldern: auditierbar, automatisiert und regelkonform. Mach mit uns aus Compliance den Enabler – nicht den Bremsklotz.

---

Responsibilities

• Als fachliche Autorität verantwortest du die regulatorische Tragfähigkeit unserer KI-Automatisierungslösungen – Compliance-by-Design für Agenten und Geschäftsprozesse.
• Du übersetzt Regulatorik – EU AI Act, DORA, NIS2, DSGVO und branchenspezifische Vorgaben – in konkrete Kontrollen, die unsere Engineers als maschinenlesbare Regeln umsetzen.
• Du steuerst die Autonomiegrenzen unserer KI-Agenten: Du gibst Gates frei, an denen ein Agent mehr Verantwortung übernimmt – und du kannst sie anhalten. Deine Rolle verantwortet keinen Liefertermin, kein Umsatzziel – nur fachliche Integrität.
• Du baust den Compliance-Layer der Practice auf: Control Automation, Continuous Compliance Monitoring sowie Evidence Management und Audit Trails als wiederverwendbare Capability.
• Du bist Sparringspartner:in für Vorstand, CISO, Compliance, Risk und Revision – und gibst unseren Lösungen die Glaubwürdigkeit, die regulierte Kunden verlangen.
• Mit deiner Expertise prägst du die externe Positionierung der Practice: Fachbeiträge, Vorträge und gemeinsame Publikationen mit unseren Partnern.

---

Requirements

• Regulatorische Erfahrung: Du bringst mehr als 10 Jahre Erfahrung in Regulatorik, GRC, Security oder Compliance mit – in regulierten Branchen, mit ausgewiesener fachlicher Autorität. Ein juristisches Fundament ist ein Plus, aber keine Bedingung.
• Domänenexpertise: EU AI Act, DORA, NIS2 und DSGVO beherrschst du aus der Praxis. Erfahrung mit ISO 27001, KRITIS oder branchenspezifischer Aufsichtsregulatorik ist ein klares Plus.
• Branchenbreite: Du hast in mehr als einem regulierten Umfeld gearbeitet – Finanzdienstleistung, Versicherung, Verteidigung, Gesundheitswesen oder kritische Infrastruktur.
• Brücke zur Technik & Agentic AI: Du definierst aus regulatorischen Anforderungen konkrete Kontrollen und Guardrails und bringst sie zusammen mit unseren Engineers zur Umsetzung – Policy-as-Code steuerst du fachlich, ohne selbst zu implementieren. Zudem hast du dich mit autonomen KI-Prozessen befasst – konzeptionell, prüfend oder gestaltend.
• Aufbau- und Kommunikationsstärke: Du hast Themen oder Programme aufgebaut, die es vorher nicht gab. Du erklärst unser Vorgehen Innenrevision und Aufsicht – und hältst stand, wenn nachgefragt wird. Analytische, strukturierte Denkweise und sicheres Auftreten vor Entscheider-Gremien.
• On the road: Du bist reisebereit und flexibel, unsere Kunden im DACH-Raum vor Ort zu beraten.
• Languages: Du sprichst fließend Deutsch und gutes Englisch – super, dann findest du dich bei Exxeta bestens zurecht.

---

We Offer

• Workshops & Mentoring: Gemeinsam entwickeln wir uns weiter
• Bis zu 1200 Euro Zuschuss für deine Brille, Zähne oder Massage
• Sportlich unterwegs: Wir bezuschussen dein (E-)Bike
• Kaffee, Tee, Cola, Obst – geht aufs Haus
• Ob Büro, Remote oder bei Kunden vor Ort? Deine Arbeitsweise gestaltet sich nach Kundenbedarf und Projektanforderung
• Bei uns normal: 30 Tage Urlaub und dein Sabbatical
• Unsere Erfolge feiern wir am liebsten als Team
• Bei uns arbeitest du mit moderner Hardware. Extra Hardware leasen? Kein Problem

---

About the Company

Bei Exxeta entwickeln wir digitale Lösungen, die wirklich etwas verändern – in Unternehmen, Märkten und Köpfen. Über 1200 Kolleg:innen bringen dafür Technologie, Ideen und unterschiedliche Perspektiven zusammen. Was uns antreibt: Neugier, Teamspirit und der Anspruch, echten Impact zu schaffen. Hightech with a heartbeat eben.

Wir sind ein Zuhause für Menschen, die etwas bewegen wollen. Diversität und unterschiedliche Perspektiven bereichern unser Team. Haltung, Ideen und Lust aufs Machen - das zählt bei uns!

---

Apply Now!

How to Apply

Wenn es dir passt, lade jetzt alle wichtigen Dokumente hoch. Unser Recruiting-Team schaut dann, ob es auch von unserer Seite ein Match werden könnte. Im Anschluss melden wir uns innerhalb von zwei Wochen bei dir. Wenn es passt, vereinbaren wir ein virtuelles oder persönliches Gespräch mit dem Fachbereich, in dem du später arbeiten würdest. Schließlich müsst vor allem ihr auf einer Wellenlänge sein.

Required Documents

Das Übliche: deinen Lebenslauf und die wichtigsten Zeugnisse. Einfach alles, was kurz und knackig zeigt, wer du bist und warum es fachlich und menschlich passen wird. Ein Anschreiben ist nicht unbedingt erforderlich, du kannst uns natürlich trotzdem gerne ein paar charmante Worte in einem Anschreiben mitgeben, also zum Beispiel, was dich an Exxeta reizt und warum du glaubst, dass wir gut zueinander passen.

Interview Process

Das hängt ein wenig von der Position und dem Standort ab. Normalerweise nimmt jemand aus dem jeweiligen Fachbereich und aus dem Recruiting teil. In einigen Fällen sind auch mehrere Fachbereiche dabei. Keine Sorge, es soll kein knüppelhartes Assessment-Center werden. Bei unserem Gespräch geht es vor allem um ein entspanntes gegenseitiges Kennenlernen. Wir möchten etwas über dich als Mensch erfahren – und dir gleichzeitig die Möglichkeit geben, Exxeta besser kennenzulernen. Wir legen einfach viel Wert auf ein harmonisches und offenes Miteinander, schließlich werden wir viel Zeit miteinander verbringen. Nach unserem Gespräch sind wir uns dann hoffentlich beide sicher, dass es zwischen uns passt.

Multiple Applications

Ja, das geht. Aber eher indirekt: Wenn für dich mehrere Positionen in Frage kommen, empfehlen wir dir, deinen Favoriten auszuwählen und dich darauf zu bewerben. Bitte gib uns dann gleich im Anschreiben den Hinweis, dass du flexibel bist und auch an anderen Stellen Interesse hast. Wir werden dann sehen, welche Stelle aktuell am besten passt.

Data Privacy

Zunächst: Deine personenbezogenen Daten sind bei uns in guten Händen, zu 100 Prozent sicher und werden im Rahmen des Bewerbungsprozesses gemäß DSGVO verarbeitet und streng vertraulich behandelt. Einzelheiten zum Datenschutz bei Exxeta findest du auch in unserer Datenschutzerklärung. Sollte es nicht dazu kommen, dass wir zusammenarbeiten, werden deine Daten automatisch sechs Monate nach deiner Bewerbung gelöscht.

Initiative Application

Aber sowas von gerne! Schließlich ist Eigeninitiative genau das, was wir an unseren (zukünftigen) Mitarbeitenden bei Exxeta schätzen. Über unsere im Exxeta Stellenportal ausgeschriebenen Initiativbewerbungsstellen für Festangestellte und Studierende kannst du uns mitteilen, in welchem Bereich, ab wann und an welchem Standort du gerne mitarbeiten möchtest. Und natürlich auch, welche Zahlen auf deinem Konto du dir vorstellst. Wir freuen uns schon jetzt darauf, dich kennenzulernen!