IT Risk & Security Governance Manager

PROSTAFF Schweiz GmbH; Lavamünd; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

PROSTAFF Schweiz GmbH sucht einen erfahrenen IT Risk & Security Governance Manager. Sie steuern Risk-, Security- und Governance-Themen innerhalb eines geschäftskritischen Applikationsportfolios und arbeiten eng mit Product Ownern, DevOps-, Betriebs- und Security-Teams zusammen.

Sie konsolidieren Risk-Portfolios, führen Risikoanalysen durch, koordinieren Maßnahmen zur Risikominierung und erstellen Management-Reports.

Qualifikationen

• Erfahrung im IT-Risk-Management und in der Risikoanalyse
• Konzepterstellung zu Governance und Security
• Moderation von Risk Reviews und Maßnahmenverfolgung
• Stakeholder-Management über mehrere Teams
• Umfassende Kenntnisse in Informationssicherheit, Compliance
• Erfahrung mit Audits und regulatorischen Anforderungen
• Betrieb geschäftskritischer Applikationen in Cloud-Umgebungen
• Sicherer Umgang mit Jira und Confluence
• Deutsch ≥ B2, Englisch ≥ B1

Aufgaben

• Konsolidierung und Steuerung des Risk-Portfolios
• Koordination und Nachverfolgung von Massnahmen zur Risikominimierung
• Steuerung von Security-, Compliance- und Governance-Themen
• Erstellung von Management-Reports und Entscheidungsgrundlagen
• Stakeholder-Management über Betriebs-, Security- und Delivery-Teams hinweg
• Unterstützung des Product Owners bei Governance- und Security-Fragestellungen
• Weiterentwicklung der Risk- und Governance-Prozesse

Kenntnisse

Risikomanagement

Security Governance

Compliance

Stakeholder-Management

Reporting

Audits

Ausbildung

Informatik-/Wirtschaftsinformatik-/Informationssicherheit oder gleichwertige Berufserfahrung

Tools

Jira

Confluence

Jobbeschreibung

Für unseren Kunden suchen wir einen erfahrenen IT Risk & Security Governance Manager. In dieser Funktion steuerst du Risk-, Security- und Governance-Themen innerhalb eines geschäftskritischen Applikationsportfolios. Du arbeitest eng mit Product Ownern, DevOps-, Betriebs- und Security-Teams zusammen und entwickelst bestehende Prozesse weiter.

• Konsolidierung und Steuerung des Risk-Portfolios sowie Durchführung von Risikoanalysen und Risk Reviews

• Koordination und Nachverfolgung von Massnahmen zur Risikominimierung

• Steuerung von Security-, Compliance- und Governance-Themen

• Erstellung von Management-Reports und Entscheidungsgrundlagen

• Stakeholder-Management über Betriebs-, Security- und Delivery-Teams hinweg

• Unterstützung des Product Owners bei Governance- und Security-Fragestellungen

• Weiterentwicklung der Risk- und Governance-Prozesse

• Abgeschlossene Ausbildung in Informatik, Wirtschaftsinformatik, Informationssicherheit oder einem vergleichbaren technischen Bereich beziehungsweise gleichwertige Berufserfahrung

• Mehrjährige Erfahrung im IT Operations-, Service Management- oder DevOps-Umfeld

• Praktische Erfahrung im Risk Management sowie in der Analyse und Bewertung technischer und organisatorischer Risiken

• Fundierte Kenntnisse in Informationssicherheit, Security Governance und Compliance

• Erfahrung in der Moderation von Risk Reviews und der Nachverfolgung von Massnahmen zur Risikominimierung

• Erfahrung im Stakeholder-Management über mehrere Teams und Organisationseinheiten hinweg

• Fähigkeit, komplexe technische und organisatorische Sachverhalte strukturiert und adressatengerecht aufzubereiten

• Erfahrung im Reporting für Management und Entscheidungsgremien

• Sicherer Umgang mit Jira und Confluence

• Deutsch mindestens auf Niveau B2 und Englisch mindestens auf Niveau B1

• Kenntnisse von ISO 27001, NIST, COBIT oder vergleichbaren Frameworks (von Vorteil)

• Erfahrung mit Audits, Compliance und regulatorischen Anforderungen (von Vorteil)

• Erfahrung im Betrieb geschäftskritischer Applikationen in Cloud-Umgebungen (von Vorteil)

• Verständnis von DevOps, SRE und modernen Betriebsmodellen (von Vorteil)

• Erfahrung in der Governance von Applikationsportfolios und in komplexen Enterprise-Umgebungen (von Vorteil)

• Zertifizierungen wie CISSP, CISM, CRISC oder ITIL (von Vorteil)