IT Security Governance Officer (m/w/d)

Exclusive Associates UK Limited; Darmstadt; On-site; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobilitätszuschuss

Urlaubsregelungen

Weiterbildung

Sicherer Arbeitsplatz

Willkommenspaket

Strukturierte Einarbeitung

Feedbackgespräche

Job summary

Exclusive Associates UK Limited sucht eine erfahrene Fachkraft für IT-Security Governance und Compliance in Darmstadt. Die Rolle gestaltet Sicherheitsstrategien, setzt regulatorische Vorgaben um und sorgt für auditfähige interne Prozesse in einem technisch ausgerichteten Umfeld.

Sie arbeiten eng mit Entscheidungsträgern zusammen, nutzen GRC-Tools wie ServiceNow, OneTrust oder RSA Archer und berichten über Risiken sowie Fortschritte in ISO-27001/DORA-konformen Projekten.

Qualifications

• Mehrjährige Erfahrung in IT-Security Governance und Compliance.
• Kenntnisse ISO 27001 und DORA.
• Praxis im Einsatz von GRC-Tools wie ServiceNow, OneTrust oder RSA Archer.
• Strukturiertes, dokumentationsstarkes Arbeiten und proaktives Stakeholder-Management.

Responsibilities

• Erstellt und pflegt Sicherheitsrichtlinien, Vorlagen und Reports für interne und regulatorische Anforderungen.
• Koordiniert Risikoanalysen und verfolgt Maßnahmen im IT-Risk-Management.
• Bereitet Prüfungsunterlagen für interne und externe Audits vor und begleitet Auditprozesse.
• Kommuniziert Sicherheitsanforderungen mit Fachbereichen, Führung und externen Dienstleistern.
• Analysiert Incidents, unterstützt beim Incident-Management und definiert Verbesserungsmaßnahmen.
• Implementierst und betreibst GRC-Workflows in Tools wie ServiceNow, OneTrust oder Jira basierten Lösungen.
• Begleitest bereichsübergreifende Verbesserungsinitiativen und erstellst klare Projektdokumentationen.

Skills

IT-Security Governance

Compliance Management

GRC-Tools

Stakeholder-Management

Deutsch (C2)

Tools

ServiceNow

OneTrust

RSA Archer

Job description

Überblick

Du übernimmst eine sichtbare Rolle für IT-Sicherheit und Compliance in einem technisch ausgerichteten Unternehmen in Darmstadt. Du gestaltest Sicherheitsstrategien, setzt regulatorische Vorgaben um und sorgst dafür, dass interne Prozesse auditfähig sind. Dabei arbeitest Du mit GRC-Tools wie ServiceNow, OneTrust oder RSA Archer sowie mit Standards wie ISO 27001 und DORA. Du profitierst von klaren Entwicklungsmöglichkeiten, direktem Austausch mit Entscheidungsträgern und Raum, um Sicherheitsprozesse aktiv weiterzuentwickeln.

Deine Aufgaben

• Erstellst und pflegst Sicherheitsrichtlinien, Vorlagen und Reports für interne und regulatorische Anforderungen
• Koordinierst Risikoanalysen und verfolgst Maßnahmen im IT-Risk-Management
• Bereitest Prüfungsunterlagen für interne und externe Audits vor und begleitest Auditprozesse
• Kommunizierst Sicherheitsanforderungen mit Fachbereichen, Führung und externen Dienstleistern
• Analysierst Incidents, unterstützt beim Incident-Management und definierst Verbesserungsmaßnahmen
• Implementierst und betreibst GRC-Workflows in Tools wie ServiceNow, OneTrust oder Jira basierten Lösungen
• Begleitest bereichsübergreifende Verbesserungsinitiativen und erstellst klare Projektdokumentationen

Dein Profil

• Du verfügst über mehrjährige Erfahrung in IT-Security Governance und Compliance, idealerweise in regulierten Bereichen wie Finanzdienstleistern, Versicherungen oder vergleichbaren Organisationen
• Du hast fundierte Kenntnisse in Standards und Regulatorik wie ISO 27001 und DORA
• Du bringst Praxis im Einsatz von GRC-Tools wie ServiceNow, OneTrust oder RSA Archer mit
• Du arbeitest strukturiert, dokumentationsstark und kommunizierst sicher mit Management und Fachbereichen
• Du sprichst sehr gutes Deutsch und hast ausgeprägte Fähigkeiten im Stakeholder-Management
• Du zeigst proaktives Risikobewusstsein und Durchsetzungsfähigkeit bei bereichsübergreifenden Themen

Deine Benefits

• Flexible Arbeitszeiten zur besseren Vereinbarkeit von Arbeit und Privatleben
• Unterstützung bei Mobilitätskosten oder alternativen Mobilitätsangeboten
• Bedarfsgerechte Urlaubsregelungen für Erholung und Ausgleich
• Budget für individuelle Weiterbildungen und Fachtrainings
• Sicherer Arbeitsplatz in einem regulierten Umfeld mit klaren Prozessen
• Willkommenspaket oder Einstiegsprämie zur Unterstützung des Starts im Team
• Strukturierte Einarbeitung mit festen Ansprechpersonen
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.