Risk & Compliance Manager Informationssicherheit (m/w/d)

Let’s care for tomorrow

Du steuerst das Informationsrisikomanagement und die Compliance im Bereich Informationssicherheit – eingebettet in ein globales Konzernumfeld. Dabei setzt Du auf moderne KI-Technologien zur Risikoanalyse und Prozessoptimierung.

Das erwartet Dich bei uns als Risk & Compliance Manager Informationssicherheit (m/w/d)

• Informationsrisikomanagement: Pflege und Weiterentwicklung des IRM-Frameworks gemäß DORA, MaGo, ISO?27001, NIST und COBIT
• Risikoanalyse: Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken inklusive Entwicklung geeigneter Maßnahmen zur Risikominderung
• Wirksamkeitsprüfung: Eigenständige Durchführung von Tests of Effectiveness zur Kontrolle des Risikomanagementprozesses
• Management-Reporting: Erstellung und Präsentation von Risikoberichten auf Managementebene zur Unterstützung fundierter Entscheidungen
• Regulatorische Compliance: Überwachung und Sicherstellung der Einhaltung aufsichtsrechtlicher Anforderungen (DORA, IT-SiG, NIS2, Cyber Resilience Act)
• Audit-Management: Organisation, Vorbereitung, Durchführung und Nachbereitung interner und externer Prüfungen und Audits
• Prozessoptimierung: Identifikation von Verbesserungspotenzialen im IRM-Prozess zur Steigerung von Effektivität und Effizienz
• KI-gestützte Analyse: Einsatz KI-basierter Tools zur Prozessanalyse, automatisierten Risikoerkennung und datengetriebenen Entscheidungsunterstützung

Das bringst Du mit als Risk & Compliance Manager Informationssicherheit (m/w/d)

• Qualifikation: Hochschulabschluss in (Wirtschafts-)Informatik, Naturwissenschaften oder vergleichbare praktische Erfahrung im Informationsrisikomanagement
• Fachexpertise: Einschlägige Erfahrung in Informationssicherheit mit Schwerpunkt Risikomanagement und Compliance
• Regulatorik-Know-how: Kenntnisse relevanter aufsichtsrechtlicher Anforderungen im Versicherungswesen (DORA, IT-SiG, Cyber Resilience Act, NIS2)
• IT-Verständnis: Fundiertes Verständnis für IT-Technologien im Kontext von Informationssicherheit und regulatorischen Anforderungen
• Zertifizierungen: Idealerweise Zertifizierungen wie CISM, ISO?27001 Lead Auditor oder vergleichbare Qualifikationen
• Kommunikation: Sicheres Auftreten und Präsentationsfähigkeit auf allen Organisationsebenen; verhandlungssicheres Deutsch und sehr gute Englischkenntnisse
• Arbeitsweise: Analytische Fähigkeiten, strukturierte Vorgehensweise sowie hohe Zuverlässigkeit in Termin und Qualität
• KI-Kompetenz: Interesse am Ausbau Deines Wissens in der Anwendung neuer Technologien wie Künstliche Intelligenz
• Erfahrung in der Anwendung zukunftsweisender Technologien (Künstliche Intelligenz, Process Mining) zur Umsetzung von nachhaltigen Datenanalysen und Datenvisualisierungen.

Besetzungstermin: Schnellstmöglich

Haben wir Dein Interesse geweckt und klingt das nach einem Umfeld, in dem Du gerne arbeiten würdest? Dann bewirb Dich jetzt als Risk & Compliance Manager Informationssicherheit (m/w/d) online über den internen Stellenmarkt.

Bei fachlichen Fragen steht Dir gerne Goehring Alexander unter [email protected] zur Verfügung. Zu Personalfragen erreichst Du Deinen HRBP Jens Fürstenberg unter [email protected]