Risk & Compliance Manager Informationssicherheit (m/w/d)

Das erwartet Dich

bei uns als Risk & Compliance Manager Informationssicherheit (m/w/d)

• Informationsrisikomanagement: Pflege und Weiterentwicklung des IRM-Frameworks gemäß DORA, MaGo, ISO?27001, NIST und COBIT
• Risikoanalyse: Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken inklusive Entwicklung geeigneter Maßnahmen zur Risikominderung
• Wirksamkeitsprüfung: Eigenständige Durchführung von Tests of Effectiveness zur Kontrolle des Risikomanagementprozesses
• Management-Reporting: Erstellung und Präsentation von Risikoberichten auf Managementebene zur Unterstützung fundierter Entscheidungen
• Regulatorische Compliance: Überwachung und Sicherstellung der Einhaltung aufsichtsrechtlicher Anforderungen (DORA, IT-SiG, NIS2, Cyber Resilience Act)
• Audit-Management: Organisation, Vorbereitung, Durchführung und Nachbereitung interner und externer Prüfungen und Audits
• Prozessoptimierung: Identifikation von Verbesserungspotenzialen im IRM-Prozess zur Steigerung von Effektivität und Effizienz
• KI-gestützte Analyse: Einsatz KI-basierter Tools zur Prozessanalyse, automatisierten Risikoerkennung und datengetriebenen Entscheidungsunterstützung

Das bringst Du mit

als Risk & Compliance Manager Informationssicherheit (m/w/d)

• Qualifikation: Hochschulabschluss in (Wirtschafts-)Informatik, Naturwissenschaften oder vergleichbare praktische Erfahrung im Informationsrisikomanagement
• Fachexpertise: Einschlägige Erfahrung in Informationssicherheit mit Schwerpunkt Risikomanagement und Compliance
• Regulatorik-Know-how: Kenntnisse relevanter aufsichtsrechtlicher Anforderungen im Versicherungswesen (DORA, IT-SiG, Cyber Resilience Act, NIS2)
• IT-Verständnis: Fundiertes Verständnis für IT-Technologien im Kontext von Informationssicherheit und regulatorischen Anforderungen
• Zertifizierungen: Idealerweise Zertifizierungen wie CISM, ISO?27001 Lead Auditor oder vergleichbare Qualifikationen
• Kommunikation: Sicheres Auftreten und Präsentationsfähigkeit auf allen Organisationsebenen; verhandlungssicheres Deutsch und sehr gute Englischkenntnisse
• Arbeitsweise: Analytische Fähigkeiten, strukturierte Vorgehensweise sowie hohe Zuverlässigkeit in Termin und Qualität
• KI-Kompetenz: Interesse am Ausbau Deines Wissens in der Anwendung neuer Technologien wie Künstliche Intelligenz

Erfahrung in der Anwendung zukunftsweisender Technologien (Künstliche Intelligenz, Process Mining) zur Umsetzung von nachhaltigen Datenanalysen und Datenvisualisierungen.

Was wir bieten

• Gesundheit & Wohlbefinden: Eine betriebliche Krankenversicherung, Sport- und Gesundheitsangebote sowie Präventionsmaßnahmen legen den Grundstein für körperliche und mentale Gesundheit.
• Vergütung: Tarifliche Sonderzahlungen, betriebliche Altersvorsorge, vermögenswirksame Leistungen und Mitarbeiteraktien machen die Vergütung besonders attraktiv. Außerdem werden Mitarbeiter am Unternehmenserfolg beteiligt.
• Zeit & Flexibilität: Mit unserem Modell „Neues Arbeiten" können Beruf und Privatleben noch besser vereinbart werden. Wir arbeiten flexibel, hybrid, mobil und vor Ort.
• Karriereentwicklung: Wir erstellen gemeinsam einen persönlichen Entwicklungsplan und ermöglichen, funktions- und länderübergreifende Erfahrungen zu sammeln.