IT Risk und Compliance Manager:in (m/w/d)

JobRad GmbH; Freiburg im Breisgau; Hybrid; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

JobRad GmbH sucht eine/n IT-Risikomanager/in, der/die die Weiterentwicklung eines IT-Risk- und Compliance-Managements in einem regulierten Finanzdienstleistungsumfeld vorantreibt. Sie analysieren regulatorische und interne Anforderungen, übersetzen sie in umsetzbare IT-Anforderungen und arbeiten eng mit IT-Betrieb, Product & Tech, Informationssicherheit, Compliance und Fachbereichen zusammen.

Zu Ihren Aufgaben gehören Identifikation und Bewertung von IT- und Informationssicherheitsrisiken,

Qualifikationen

• Abgeschlossenes Studium im Bereich IT oder Wirtschaftsinformatik.
• Praktische Erfahrung in IT-Risk-Management, IT-Compliance oder Informationssicherheit.
• Verständnis für IT-Betrieb, IT-Systeme und Cyber-Sicherheit.
• Kenntnisse in DORA, BAIT, MaRisk, DSGVO, ISO 27001, BSI-Grundschutz oder ITIL.
• Strukturierte Analyse komplexer Anforderungen und priorisierte Aufbereitung.
• Sorgfältige, lösungsorientierte und risikobewusste Arbeitsweise.
• Klarer, verbindlicher Kommunikation mit technischen Teams und Prüfenden.
• Eigeninitiative und Bereitschaft zur Weiterentwicklung von Strukturen.

Aufgaben

• Weiterentwicklung des IT-Risk- und Compliance-Managements.
• Analyse regulatorischer Anforderungen und Übersetzung in IT-Anforderungen.
• Enge Zusammenarbeit mit IT-Betrieb, Product & Tech, Sicherheit, Compliance.
• Identifikation, Bewertung und Dokumentation von IT- und Informationssicherheitsrisiken.
• Begleitung von risikoreduzierenden Maßnahmen und deren Wirksamkeit.
• Vorbereitung und Begleitung externer/internen Prüfungen.
• Mitwirkung beim IT-Notfallmanagement und Resilienz-Weiterentwicklung.
• Erstellung von Nachweisen, Kontrollen und Reports für Governance.
• Abgleich regulatorischer Anforderungen mit Umsetzbarkeit und Prioritäten.

Kenntnisse

IT-Risk-Management

IT-Compliance

Informationssicherheit

IT-Audit

IT-Governance

Regulatorische Standards

Ausbildung

Abgeschlossenes Studium im IT-Bereich

Berufsausbildung im IT-Umfeld

Jobbeschreibung

Benötigtes Sprachniveau: Deutsch Fließend (C2 oder höher), Englisch Grundkenntnisse (B2)

Arbeitszeit: Vollzeit

Das erwartet dich

• Du unterstützt die Weiterentwicklung eines wirksamen IT-Risk- und Compliance-Managements im Betrieb eines regulierten Finanzdienstleistungsumfeld
• Du analysierst regulatorische, interne und externe Anforderungen und übersetzt sie in verständliche, umsetzbare IT-Anforderungen
• Du arbeitest eng mit IT-Betrieb, Product & Tech, Informationssicherheit, Compliance und unseren Fachbereichen zusammen
• Du unterstützt bei der Identifikation, Bewertung und Dokumentation von IT- und Informationssicherheitsrisiken
• Du begleitest risikoreduzierende Maßnahmen und achtest darauf, dass diese wirksam, nachvollziehbar und realistisch umsetzbar sind
• Du bereitest interne und externe Prüfungen mit vor, begleitest sie und unterstützt bei der Bearbeitung von Feststellungen
• Du wirkst an IT-Notfallmanagement, Notfallplänen, Tests und der Weiterentwicklung der operativen Resilienz mit
• Du erstellst und pflegst geeignete Nachweise, Kontrollbeschreibungen, Dokumentationen und Reports für IT-Governance und Compliance
• Du trägst dazu bei, regulatorische Anforderungen mit Umsetzbarkeit, Risikoorientierung und geschäftlichen Prioritäten in Einklang zu bringen

Das bringst du mit

• Du verfügst über ein abgeschlossenes Studium im Bereich IT oder Wirtschaftsinformatik oder über eine abgeschlossene Berufsausbildung mit relevanter Berufserfahrung und passenden Qualifikationen
• Du bringst praktische Erfahrung in IT-Risk-Management, IT-Compliance, Informationssicherheit, IT-Audit, IT-Notfallmanagement oder IT-Governance mit
• Du hast ein gutes Verständnis für IT-Betrieb, IT-Systeme, Cyber-Sicherheit, Dienstleistersteuerung und typische Herausforderungen in IT-Organisationen
• Du kennst relevante Standards und regulatorische Rahmenwerke, zum Beispiel DORA, BAIT, MaRisk, DSGVO, ISO 27001, BSI-Grundschutz oder ITIL
• Du kannst komplexe Anforderungen strukturiert analysieren, priorisieren und adressatengerecht aufbereiten
• Du arbeitest sorgfältig, lösungsorientiert und risikobewusst, ohne den Blick für praktische Umsetzbarkeit zu verlieren
• Du kommunizierst klar und verbindlich mit technischen Teams, Fachbereichen, Prüfern und Management
• Du gehst konstruktiv mit unterschiedlichen Sichtweisen, Widerständen und Zielkonflikten um
• Du bringst Eigeninitiative, Verantwortungsbewusstsein und Freude daran mit, Strukturen und Prozesse weiterzuentwickeln

Wir bieten dir

Gestalte mit uns die Mobilität von morgen – in einer Kultur, die von zwischenmenschlichem Interesse, Offenheit und Respekt lebt. Bei uns zählen deine Ideen und wer du bist. Wir bieten dir Raum zum Entfalten, ein flexibles Arbeitsumfeld und sinnvolle Benefits. Wachse in einem vielfältigen Miteinander, in dem Mitgestaltung und Austausch wirklich gelebt und gewünscht werden.