IT Risk Manager (m/w/d)

FERCHAU GmbH Niederlassung Darmstadt; Aschaffenburg; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Unbefristeter Arbeitsvertrag

Flexible Arbeitszeitmodelle

Sonderurlaub

Job summary

FERCHAU GmbH Niederlassung Darmstadt sucht eine:n IT Risk Manager (m/w/d) zur Weiterentwicklung globaler Risikoprozesse. Sie pflegen das zentrale IT Risk Register, arbeiten an Maßnahmenplänen und erstellen KPIs/KRIs sowie Heatmaps mit Power BI oder Tableau.

Sie unterstützen Audits, integrieren IT-Risikomanagement ins Corporate Risk Management und ISMS und arbeiten eng mit internationalen Stakeholdern zusammen. Gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifications

• Studium im IT-Umfeld oder vergleichbare Qualifikation.
• Berufserfahrung in IT Risk Management, IT Security oder IT Governance, idealerweise international.
• Kenntnisse in NIS2, ISO 27001 und TISAX sowie deren Umsetzungserfahrungen.
• Vertraut mit ISO 31000/ISO 27005 oder NIST-Rahmenwerken.
• Erfahrung mit GRC-Tools (ServiceNow GRC, RSA Archer) und Reporting-Tools (Power BI/Tableau).
• ISMS-Aufbau/Betrieb und Risikoanalysen (qualitativ/quantitativ).
• Sehr gutes Deutsch und Englisch für internationale Kommunikation und Reports.

Responsibilities

• Weiterentwicklung und Standardisierung globaler IT-Risikomanagementprozesse.
• Aufbau, Pflege und Analyse eines zentralen IT Risk Registers.
• Entwicklung und Nachverfolgung von Maßnahmen zur Behandlung identifizierter IT-Risiken.
• Erstellung von Management-Reports, KPIs, KRIs und Risk Heatmaps mit Power BI oder Tableau.
• Integration des IT-Risikomanagements in Corporate Risk Management und ISMS.
• Unterstützung bei Audits sowie Umsetzung regulatorischer Anforderungen wie NIS2, ISO 27001 und TISAX.
• Abstimmung mit internationalen Stakeholdern und lokalen Verantwortlichen zur Risikosteuerung.

Skills

IT Risk Management

IT Governance

NIS2

ISO 27001

TISAX

ISO 31000

ISO 27005

NIST

Deutschkenntnisse

Englischkenntnisse

Education

Informatik/Wirtschaftsinformatik/IT-Sicherheit-Studium oder vergleichbare Qualifikation

Tools

ServiceNow GRC

RSA Archer

Power BI

Tableau

Job description

Du teilst unsere Leidenschaft für Innovationen und Technologien und willst dich den Herausforderungen der Zukunft stellen? Dann komm zu FERCHAU: als ambitionierte:r Kolleg:in, der:die wie wir Technologien auf die nächste Stufe bringen möchte. Wir realisieren spannende Projekte für namhafte OEMs und Zulieferer der Automobilindustrie und übernehmen Verantwortung für komplexe Entwicklungsprojekte. Als Berufserfahrene:r unterstützt du deine Kolleg:innen mit deinem langjährigen Know-how und deiner Expertise.

IT Risk Manager (m/w/d)

Das ist zukünftig dein Job

• Weiterentwicklung und Standardisierung globaler IT-Risikomanagementprozesse
• Aufbau, Pflege und Analyse eines zentralen IT Risk Registers
• Entwicklung und Nachverfolgung von Maßnahmen zur Behandlung identifizierter IT-Risiken
• Erstellung von Management-Reports, KPIs, KRIs und Risk Heatmaps mit Power BI oder Tableau
• Integration des IT-Risikomanagements in Corporate Risk Management und ISMS
• Unterstützung bei Audits sowie Umsetzung regulatorischer Anforderungen wie NIS2, ISO 27001 und TISAX
• Abstimmung mit internationalen Stakeholdern und lokalen Verantwortlichen zur nachhaltigen Risikosteuerung

Das erwartet dich bei uns

• Hohe Planungssicherheit durch unbefristeten Arbeitsvertrag
• Attraktive, leistungsgerechte Vergütungsstrukturen
• Work-Life-Balance durch flexible Arbeitszeitmodell sowie Sonderurlaub
• Weiterbildungsangebote unseres Inhouse-Instituts, der FERCHAU Academy (E-Learnings, Trainings, Seminare und LinkedIn-Learning)
• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Professionelle Unterstützung zur Vereinbarkeit von Familie und Beruf durch Sonderurlaub, Kindergartenzuschuss, Jubiläumszuwendungen u. v. m.
• Vorsorgekonzept aus den Bereichen Altersversorgung und Berufsunfähigkeit

Das bringst du mit

• Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Qualifikation
• Berufserfahrung in IT Risk Management, IT Security oder IT Governance, idealerweise im internationalen Umfeld
• Kenntnisse in NIS2, ISO 27001 und TISAX sowie Erfahrung mit deren praktischer Umsetzung
• Kenntnisse relevanter Risk Frameworks wie ISO 31000, ISO 27005 oder NIST
• Erfahrung mit GRC- und Reporting-Tools, z. B. ServiceNow GRC, RSA Archer, Power BI oder Tableau
• Kenntnisse im Aufbau und Betrieb eines ISMS sowie in qualitativen und quantitativen Risikoanalysen
• Sehr gute Deutsch- und Englischkenntnisse für die internationale Kommunikation sowie für Reports und Präsentationen