ReferentIn IT Governance (m/w/d) – InsurTech Start-up

onpier GmbH; München; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

30 Urlaubstage pro Jahr

Betriebliche Altersvorsorge

Hybrides Arbeitsmodell

Mobiles Arbeiten 40%

Job summary

onpier GmbH sucht eine qualifizierte Fachkraft für IT-Governance, regulatorische Anforderungen und BCM. Sie entwickeln Strukturen, Richtlinien und Dokumentationen weiter und setzen regulatorische Vorgaben wie DORA um.

Zusätzlich koordinieren Sie Informationssicherheitsmaßnahmen und verantworten das BCM sowie das Vertragsmanagement. Sie bringen 2–3 Jahre Erfahrung in IT-Governance, Informationssicherheit oder BCM mit und verfügen über Deutsch- und Englischkenntnisse.

Qualifications

• Abgeschlossenes Studium in (Wirtschafts-)Informatik oder Wirtschaftswissenschaften oder gleichwertige Qualifikation.
• 2–3 Jahre Berufserfahrung in IT Governance, Informationssicherheit oder BCM.
• Gute Kenntnisse regulatorischer Anforderungen, insbesondere DORA und ISO 27001.
• Erfahrung im bereichsübergreifenden Management von Projekten.
• Kenntnisse zu BCM, Business Impact Analysen (BIA) und Notfallkonzepten.
• Technisches Grundverständnis von IT-Infrastruktur, Sicherheitsmaßnahmen und Betriebsprozessen.
• Vertragsmanagement + Steuerung externer Dienstleister.

Responsibilities

• IT-Governance-Strukturen und -Prozesse gemäß regulatorischer Anforderungen weiterentwickeln.
• IT-Richtlinien, Prozesse, Kontrollmechanismen und Dokumentationen pflegen.
• IT-bezogene regulatorische Anforderungen wie CRA und DORA umsetzen und Projektmanagement übernehmen.
• Organisatorische und technische Informationssicherheitsanforderungen koordinieren und überwachen.
• ISO 27001-bezogene Audits und BCM-Prozesse planen und durchführen.
• BCM eigenverantwortlich betreuen und weiterentwickeln.
• Notfall-, Krisen- und Wiederanlaufkonzepte erstellen/aktualisieren.
• Operatives Vertragsmanagement sowie Überwachung externer Dienstleister.

Skills

Kommunikationsstärke

Organisationsgeschick

strukturierte Arbeitsweise

analytisch

Verantwortungsbewusstsein

Deutschkenntnisse

Englischkenntnisse

Education

Wirtschaftsinformatik/ Informatik Studium

Wirtschaftswissenschaften Studium

Job description

Unser Versprechen für dein (Arbeits)Leben

Teamspirit
Wir

• bringen eigene Ideen ein und setzen diese gemeinsam um.
• arbeiten miteinander und machen onpier somit jeden Tag ein bisschen besser.
• treffen uns als gesamtes internationales Team 2x jährlich zu unseren 'onpier-Onshore-Days' an wechselnden Orten, bspw. Hamburg, München oder Berlin für Workshops & Socializing.
• feiern die Lage unseres Office (Theresienwiese/Hauptbahnhof) und ergreifen regelmäßig die Möglichkeit für After-Work-Events.

Key Facts
Du

• liebst Freiheit? Wir unterstützen dich dabei mit unseren flexiblen und Vertrauensarbeitszeiten in einem hybriden Arbeitsmodell (40 % mobiles Arbeiten).
• möchtest mehr? Nach Absprache mit deinem Lead kannst du für eine begrenzte Dauer (auf eigene Kosten) aus dem Ausland arbeiten.
• möchtest weiter kommen und nicht stehen bleiben? Wir unterstützen deine persönliche Weiterentwicklung mit individuellen Weiterbildungsoptionen nach eigener Wahl.
• möchtest für Pausen und Erholung von deinem Arbeitsalltag woanders ein- und abtauchen ? Wir unterstützen das mit 30 Urlaubstagen pro Jahr.
• möchtest später einmal zusätzliche finanzielle Mittel zur Verfügung haben? Wir helfen dir dabei mit einer betrieblichen Altersversorgung.
• bevorzugst es eigene Entscheidung zu treffen? Du hast die Wahl und kannst auf den neuesten Devices arbeiten: Mac, Windows oder Linux.

Deine Mission für unsere Vision

Du

• entwickelst die IT-Governance-Strukturen und -Prozesse unter Berücksichtigung regulatorischer Anforderungen im Versicherungsumfeld kontinuierlich weiter und optimierst diese.
• erstellst, pflegst und entwickelst IT-Richtlinien, Prozesse, Kontrollmechanismen und regulatorisch erforderliche Dokumentationen weiter.
• konzipierst, steuerst und setzt IT-bezogene regulatorische Anforderungen, beispielsweise CRA und DORA, eigenständig um und übernimmst das zugehörige Projektmanagement.
• koordinierst und überwachst die Umsetzung organisatorischer und technischer Informationssicherheitsanforderungen und übernimmst die Funktion des Informationssicherheitskoordinators.
• planst, koordinierst und führst die relevanten Prozesse und Audits im Rahmen der ISO 27001 in enger Zusammenarbeit mit dem externen CISO durch.
• betreust das Business Continuity Management (BCM) eigenverantwortlich und entwickelst es kontinuierlich weiter.
• führst Business Impact Analysen (BIA) durch, pflegst diese und erstellst sowie aktualisierst Notfall-, Krisen- und Wiederanlaufkonzepte.
• verantwortest eigenständig das operative Vertragsmanagement sowie die laufende Steuerung und Überwachung externer Dienstleister.

Deine Erfahrungen für unsere Qualität

Du

• hast ein abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Ausbildung bzw. Qualifikation.
• bringst mindestens 2–3 Jahre Berufserfahrung in den Bereichen IT Governance, IT-Regulatorik, Informationssicherheit oder Business Continuity Management mit, idealerweise im Versicherungs- oder Finanzdienstleistungsumfeld.
• verfügst über gute Kenntnisse relevanter regulatorischer Anforderungen und Standards, insbesondere DORA und ISO 27001.
• hast Erfahrung in der Konzeption, Umsetzung und Steuerung regulatorischer Anforderungen sowie im eigenständigen Management bereichsübergreifender Projekte.
• kennst dich im Business Continuity Management (BCM) aus, insbesondere in der Durchführung von Business Impact Analysen und der Erstellung von Notfall- und Wiederanlaufkonzepten.
• verfügst über ein grundlegendes technisches Verständnis von IT-Infrastrukturen, IT-Sicherheitsmaßnahmen und IT-Betriebsprozessen.
• bringst Erfahrung im operativen Vertragsmanagement sowie in der Steuerung und Überwachung externer Dienstleister mit.
• zeichnest dich durch eine strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
• überzeugst durch ausgeprägte Kommunikationsstärke, Organisationsgeschick und die Fähigkeit, komplexe regulatorische Anforderungen verständlich und praxisorientiert umzusetzen.
• verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.