Information Risk Manager / Informationsrisikomanager (m/w/d)* – Schwerpunkt IKT-Risikomanagement im Kontext DORA

• Weiterentwicklung des gruppenweiten IKT-Risikomanagementrahmens einschließlich Methoden, Bewertungskriterien, Risikoinventar und Reporting
• Unterstützung bei der Identifikation, Analyse und Bewertung von IKT-Risiken sowie Überwachung und Nachverfolgung angemessener Risikobehandlungsmaßnahmen
• Unabhängige Plausibilisierung und Bewertung von Risiken im Rahmen unserer Verantwortung als 2nd LoD sowie Beratung von Fachbereichen und IT bei wesentlichen Vorhaben und Risikoentscheidungen
• Überwachung der Informationsrisikolage sowie Weiterentwicklung geeigneter Kennzahlen, Schwellenwerte und Steuerungsmechanismen
• Umsetzung und Weiterentwicklung regulatorischer Anforderungen an das IKT-Risikomanagement in der gesamten ALH Gruppe, insbesondere aus DORA
• Enge Zusammenarbeit mit Informationssicherheit, IT, Fachbereichen und dem unternehmensweiten Risikomanagement zur Integration der Informationsrisiken in die Gesamtrisikosteuerung der operationellen Risiken
• Arbeit mit unserem GRC-Tool zur nachvollziehbaren Dokumentation von Risiken, Bewertungen, Maßnahmen und Risikoentscheidungen sowie Aufbereitung von Berichten und Entscheidungsvorlagen für CISO, Management und relevante Gremien

• Abgeschlossenes Studium im Bereich Wirtschaftsinformatik, Informatik, Informationssicherheit / IT-Sicherheit, Wirtschaftswissenschaften mit Risk- oder IT-Schwerpunkt oder eine vergleichbare Qualifikation bzw. relevante Praxiserfahrung
• Mindestens drei Jahre praktische Erfahrung im IKT-Risikomanagement, Unternehmensrisikomanagement, Informationssicherheitsmanagement oder in der IT-Governance – idealerweise im regulierten Finanz- und Versicherungsumfeld
• Fundierte Kenntnisse in der Identifikation, Bewertung, Steuerung und Überwachung von IKT-Risiken sowie im Umgang mit Risikoinventaren und Risikobehandlungsmaßnahmen
• Gutes Verständnis regulatorischer Anforderungen, insbesondere DORA, sowie relevanter Standards und Frameworks wie z. B. ISO 27005
• Erfahrung in Governance-, Risk- und Compliance-Prozessen sowie in der adressatengerechten Aufbereitung von Risikoanalysen, Kennzahlen und Managementinformationen
• Einschlägige Zertifizierungen, beispielsweise CRISC, CISM oder T.I.S.P, sind von Vorteil und runden dein fachliches Profil ab
• Ausgeprägtes analytisches und konzeptionelles Denkvermögen, eine strukturierte und eigenständige Arbeitsweise sowie sichere Kommunikation und die Fähigkeit, Risiken kritisch zu hinterfragen und unterschiedliche Stakeholder zusammenzubringen
• Verhandlungssichere Deutschkenntnisse (C1)

Unser Versprechen:

• Attraktive Vergütung: Vierzehn Monatsgehälter ab dem 2. Jahr der Betriebszugehörigkeit
• Flexible Arbeitszeit: 38-Stunden-Woche mit Gleitzeit und hybridem Arbeiten
• Mehr Freizeit: 30 Urlaubstage – zusätzlich frei am 24.12. und 31.12.
• Und vieles mehr: Erfahre hier mehr über unsere Benefits