IT-Risk & Governance Officer

Beschreibung

Job Zusammenfassung In dieser Position koordinierst du die Umsetzung regulatorischer IT-Anforderungen und arbeitest an Strategien zur IT-Security, analysierst Anforderungen und bereitest Managementunterlagen vor. Job Zusammenfassung In dieser Position koordinierst du die Umsetzung regulatorischer IT-Anforderungen und arbeitest an Strategien zur IT-Security, analysierst Anforderungen und bereitest Managementunterlagen vor. Deine Rolle im Team Konzernweite Koordination regulatorischer, prüfungsrelevanter und risikoorientierter Anforderungen im IT-Kontext. Strategische und konzeptionelle Mitwirkung an der Ausrichtung von IT-Security und regulatorischen Anforderungen. Analyse und strukturierte konzeptionelle Umsetzung von regulatorischen Vorgaben sowie Aufbereitung von Trends mit der Perspektive Business versus Security. Erstellung von Stellungnahmen und entscheidungsreifen Unterlagen für das Management mit Blick auf Umsetzbarkeit, Governance-Fähigkeit und internationale Anforderungen. Aktive Unterstützung der Steuerbarkeit der IT, Schaffung von Transparenz über regulatorische Pflichten und Begleitung von Veränderungsvorhaben mit strategischem Weitblick. Strukturierende Schnittstelle zwischen IT, Fachbereichen, 2nd Line, Revision und Aufsicht mit hoher Wirkung bis auf Vorstandsebene. Unsere Erwartungen an dich Ausbildung Abgeschlossenes Studium (z. B. Wirtschaftsinformatik, Informatik, Wirtschafts-/Rechtswissenschaften mit IT-Bezug) oder vergleichbare Qualifikation mit einschlägiger Weiterbildung im IT-Risikoumfeld. Qualifikationen Gute Kenntnisse in Security Frameworks wie NIST 2.0, Cobit, ISO 27001. Ausgeprägtes lösungsorientiertes und vernetztes Denken, sicheres und professionelles Auftreten in Gremien- und Schnittstellenarbeit - auch im internationalen Kontext - sowie Fähigkeit, die Bedürfnisse interner Kundinnen und Kunden unter Berücksichtigung regulatorischer und operativer Anforderungen zu erkennen und in praktikable Lösungen zu überführen. Fließende Deutsch- und Englischkenntnisse in Wort- und Schrift. Erfahrung Einschlägige Berufserfahrung von in der Regel 3-5 Jahren im Umgang mit regulatorischen IT-Anforderungen (z. B., MaRisk, DORA, EBA-/EZB-Vorgaben) und nachweislicher Einbindung in Prüfungen (z. B. Interne Revision, Wirtschaftsprüfung, Aufsicht) oder IT-Regulatorik-Projekte. Vertiefte Kenntnisse im IT-Risikomanagement, in IT-Governance und IT-Security-Grundlagen sowie Erfahrung in der strukturierten Analyse und Ableitung von Umsetzungsbedarfen aus regulatorischen Vorgaben. Erfahrung in der Erstellung und Aufbereitung von Management- oder Aufsichtsvorlagen (z. B. Gremienunterlagen, Entscheidungsvorlagen, Reporting), inklusive adressatengerechter Darstellung komplexer Sachverhalte. Nachgewiesene Fähigkeit zur Koordination fachlicher Abstimmungen mit mehreren Stakeholdern (z. B. IT, Fachbereiche, 2nd Line, Revision, Auslandsniederlassungen), idealerweise auch auf Gruppenebene; Projekterfahrung in Form der Leitung von Teilprojekten im IT- oder Regulatorikumfeld von Vorteil. Unser Angebot Modernes Talentmanagement zur Karriereentwicklung. Aktive Förderung einer guten Vereinbarkeit von Beruf und Privatleben (u.a. über flexible Arbeitszeiten, Sabbaticals sowie die Möglichkeit teilweise mobil oder im Homeoffice zu arbeiten). Attraktive betriebliche Altersversorgung. Umfassendes Gesundheitsmanagement (u.a. Kooperation mit Fitnessstudios, Betriebsärztlicher Dienst, Vorsorgeuntersuchungen). Interessante Leasingmöglichkeiten, z.B. Job-Rad, Tablet, Smartphone. Tolle Lunch-Angebote (Bio, vegetarisch oder vegan). Mehrere Kindertagesstätten. Benefits Gesundheit, Fitness & Fun 🙂 Gesundheitsförderung 🚲 Jobrad Work-Life-Integration 🏖️ Workation ⏰ Flexible Arbeitszeiten 🏠 Home Office Themen mit denen du dich im Job beschäftigst Cyber/Security Metadaten Level: Erfahren Job Feld: IT, Project, Security Anstellung: Vollzeit Vertragsart: Unbefristetes Dienstverhältnis Arbeitsmodell: Hybrid, Onsite Unternehmenstyp: Etablierte Firma Branche: Banken, Finanz, Versicherung Ort: Berlin | Deutschland

Tech Stack