Manager IT-Governance & IT-Risikomanagement (m/w/d)

ADAC; München; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Attraktive Vergütung

Gleitzeit

ABO JOB und Deutschland-Ticket & Job-R

Job-Rad

Moderne Arbeitsplatzausstattung

Unternehmenseigene Barista

Weiterbildung

Job summary

Die ADAC Luftrettung investiert in eine zukunftsfähige IT und sucht eine Persönlichkeit, die Governance, Risiko- und Compliance-Themen strategisch verankert und pragmatisch umsetzt. Du baust ein ganzheitliches Governance-Framework auf, entwickelst ein strukturiertes Risikomanagement und sicherst regulatorische Anforderungen in einem stark regulierten Umfeld.

Du gestaltest das Ziel-Betriebsmodell, definierst Governance- und Sicherheitsaspekte und unterstützt die IT-Leitung sowie Geschäftsführung

Qualifications

• Die Theorie sitzt – Du bringst ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Qualifikation mit.
• Berufserfahrung – Du hast bereits erfolgreich Strukturen und Prozesse in den Bereichen IT-Governance, IT-Risikomanagement oder IT-Compliance aufgebaut und weiterentwickelt.
• Know-How – Du verfügst über fundierte Kenntnisse in Service-Management-Methoden, ISO 27001 sowie regulatorischen Anforderungen wie NIS2; Erfahrungen im KRITIS-Umfeld sind von Vorteil.
• Kommunikation - Du überzeugst durch ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenzen auf Management-Ebene sowie sehr gute Deutschkenntnisse und gute Englischkenntnisse.
• Was Dein Profil abrundet - Dein Profil wird abgerundet durch eine strukturierte und analytische Arbeitsweise sowie die Fähigkeit, komplexe Inhalte adressatengerecht aufzubereiten. Darüber hinaus zeichnest Du dich durch Offenheit für Neues und den Mut aus, neue Wege zu gehen, um die Transformation der LRG aus der IT heraus aktiv und maßgeblich mitzugestalten.

Responsibilities

• Governance & Steuerung der IT - Du baust ein ganzheitliches IT-Governance-Framework auf und betreibst dieses zur wirksamen Steuerung einer hochkritischen, dezentralen IT-Landschaft. Dabei etablierst Du klare Rollen, Prozesse und Entscheidungsstrukturen im IT- und Transformationsumfeld und sorgst für eine transparente, effiziente sowie nachhaltige Governance über alle relevanten Bereiche hinweg.
• IT-Risikomanagement im kritischen Umfeld - Du baust ein strukturiertes IT-Risikomanagement für geschäftskritische Services auf, identifizierst und bewertest Risiken und steuerst diese durch ein transparentes Reporting entlang der Three Lines of Defense.
• Regulatorik & Compliance - Du stellst die Einhaltung regulatorischer Anforderungen, insbesondere NIS2 und ISO 27001, sicher und baust eine revisionssichere sowie auditfähige Dokumentation in einem stark regulierten Umfeld auf.
• Integration in das Ziel-Betriebsmodell - Du gestaltest das zukünftige IT Target Operating Model im Rahmen der Transformation aktiv mit und verankerst dabei Governance-, Security- und Risk-Aspekte nachhaltig in der künftigen IT-Organisation.
• Service- und Provider-Governance - Du definierst den Governance-Rahmen für die Auswahl und Steuerung externer IT-Dienstleister und stellst sicher, dass regulatorische Anforderungen in Sourcing-, Vertrags- und Steuerungsprozesse integriert werden.
• Management-Support - Du erstellst entscheidungsreife Vorlagen, Reportings und Handlungsempfehlungen für die IT-Leitung und Geschäftsführung und arbeitest dabei eng mit den Bereichen Informationssicherheit, Compliance sowie weiteren zentralen Steuerungsfunktionen zusammen.

Education

Wirtschafts-Inf

Job description

Deine Aufgaben

Die ADAC Luftrettung investiert in eine zukunftsfähige IT. Für den Aufbau belastbarer Governance-Strukturen und eines wirksamen IT-Risikomanagements suchen wir eine Persönlichkeit, die strategisches Denken mit pragmatischer Umsetzung verbindet.

• Governance & Steuerung der IT - Du baust ein ganzheitliches IT-Governance-Framework auf und betreibst dieses zur wirksamen Steuerung einer hochkritischen, dezentralen IT-Landschaft. Dabei etablierst Du klare Rollen, Prozesse und Entscheidungsstrukturen im IT- und Transformationsumfeld und sorgst für eine transparente, effiziente sowie nachhaltige Governance über alle relevanten Bereiche hinweg.
• IT-Risikomanagement im kritischen Umfeld - Du baust ein strukturiertes IT-Risikomanagement für geschäftskritische Services auf, identifizierst und bewertest Risiken und steuerst diese durch ein transparentes Reporting entlang der Three Lines of Defense.
• Regulatorik & Compliance - Du stellst die Einhaltung regulatorischer Anforderungen, insbesondere NIS2 und ISO 27001, sicher und baust eine revisionssichere sowie auditfähige Dokumentation in einem stark regulierten Umfeld auf.
• Integration in das Ziel-Betriebsmodell - Du gestaltest das zukünftige IT Target Operating Model im Rahmen der Transformation aktiv mit und verankerst dabei Governance-, Security- und Risk-Aspekte nachhaltig in der künftigen IT-Organisation.
• Service- und Provider-Governance - Du definierst den Governance-Rahmen für die Auswahl und Steuerung externer IT-Dienstleister und stellst sicher, dass regulatorische Anforderungen in Sourcing-, Vertrags- und Steuerungsprozesse integriert werden.
• Management-Support - Du erstellst entscheidungsreife Vorlagen, Reportings und Handlungsempfehlungen für die IT-Leitung und Geschäftsführung und arbeitest dabei eng mit den Bereichen Informationssicherheit, Compliance sowie weiteren zentralen Steuerungsfunktionen zusammen.

Dein Profil

• Die Theorie sitzt – Du bringst ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Qualifikation mit.
• Berufserfahrung – Du hast bereits erfolgreich Strukturen und Prozesse in den Bereichen IT-Governance, IT-Risikomanagement oder IT-Compliance aufgebaut und weiterentwickelt.
• Know-How – Du verfügst über fundierte Kenntnisse in Service-Management-Methoden, ISO 27001 sowie regulatorischen Anforderungen wie NIS2; Erfahrungen im KRITIS-Umfeld sind von Vorteil.
• Kommunikation - Du überzeugst durch ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenzen auf Management-Ebene sowie sehr gute Deutschkenntnisse und gute Englischkenntnisse.
• Was Dein Profil abrundet - Dein Profil wird abgerundet durch eine strukturierte und analytische Arbeitsweise sowie die Fähigkeit, komplexe Inhalte adressatengerecht aufzubereiten. Darüber hinaus zeichnest Du dich durch Offenheit für Neues und den Mut aus, neue Wege zu gehen, um die Transformation der LRG aus der IT heraus aktiv und maßgeblich mitzugestalten.

Wir bieten

• Attraktive Vergütung
• Gleitzeit
• ABO JOB und Deutschland-Ticket & Job-Rad
• Moderne Arbeitsplatzausstattung
• Unternehmenseigene Barista
• Weiterbildung