Du teilst unsere Leidenschaft für Innovationen und Technologien und willst dich den Herausforderungen der Zukunft stellen? Dann komm zu FERCHAU: als ambitionierte:r Kolleg:in, der:die wie wir Technologien auf die nächste Stufe bringen möchte. Wir realisieren spannende Projekte für namhafte OEMs und Zulieferer der Automobilindustrie und übernehmen Verantwortung für komplexe Entwicklungsprojekte. Als Berufserfahrene:r unterstützt du deine Kolleg:innen mit deinem langjährigen Know-how und deiner Expertise.
IT Risk Manager (m/w/d)
Das ist zukünftig dein Job
- Weiterentwicklung und Standardisierung globaler IT-Risikomanagementprozesse
- Aufbau, Pflege und Analyse eines zentralen IT Risk Registers
- Entwicklung und Nachverfolgung von Maßnahmen zur Behandlung identifizierter IT-Risiken
- Erstellung von Management-Reports, KPIs, KRIs und Risk Heatmaps mit Power BI oder Tableau
- Integration des IT-Risikomanagements in Corporate Risk Management und ISMS
- Unterstützung bei Audits sowie Umsetzung regulatorischer Anforderungen wie NIS2, ISO 27001 und TISAX
- Abstimmung mit internationalen Stakeholdern und lokalen Verantwortlichen zur nachhaltigen Risikosteuerung
Das erwartet dich bei uns
- Hohe Planungssicherheit durch unbefristeten Arbeitsvertrag
- Attraktive, leistungsgerechte Vergütungsstrukturen
- Work-Life-Balance durch flexible Arbeitszeitmodell sowie Sonderurlaub
- Weiterbildungsangebote unseres Inhouse-Instituts, der FERCHAU Academy (E-Learnings, Trainings, Seminare und LinkedIn-Learning)
- Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
- Professionelle Unterstützung zur Vereinbarkeit von Familie und Beruf durch Sonderurlaub, Kindergartenzuschuss, Jubiläumszuwendungen u. v. m.
- Vorsorgekonzept aus den Bereichen Altersversorgung und Berufsunfähigkeit
Das bringst du mit
- Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Qualifikation
- Berufserfahrung in IT Risk Management, IT Security oder IT Governance, idealerweise im internationalen Umfeld
- Kenntnisse in NIS2, ISO 27001 und TISAX sowie Erfahrung mit deren praktischer Umsetzung
- Kenntnisse relevanter Risk Frameworks wie ISO 31000, ISO 27005 oder NIST
- Erfahrung mit GRC- und Reporting-Tools, z. B. ServiceNow GRC, RSA Archer, Power BI oder Tableau
- Kenntnisse im Aufbau und Betrieb eines ISMS sowie in qualitativen und quantitativen Risikoanalysen
- Sehr gute Deutsch- und Englischkenntnisse für die internationale Kommunikation sowie für Reports und Präsentationen