Risk & Compliance Manager Informationssicherheit (m/w/d)

Allianz; Stuttgart; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Zusammenfassung

Allianz sucht einen Risk & Compliance Manager Informationssicherheit (m/w/d) zur Steuerung des IRM-Frameworks, Risikoanalyse und Audit-Management im globalen Konzernumfeld. Sie arbeiten regulatorisch konform, nutzen KI-basierte Analytik und berichten direkt an das Management.

Sie bringen Hochschulabschluss in Wirtschafts-/Informatik oder Naturwissenschaften, Expertise in Risikomanagement und Regulierung sowie exzellente Deutsch- und Englischkenntnisse mit. Standort Stuttgart.

Qualifikationen

• Hochschulabschluss in Wirtschafts-/Informatik oder Naturwissenschaften oder vergleichbare praktische Erfahrung im Informationsrisikomanagement.
• Erfahrung in Informationssicherheit mit Schwerpunkt Risikomanagement und Compliance.
• Kenntnisse relevanter aufsichtsrechtlicher Anforderungen (DORA, IT-SiG, NIS2) und Regulierungskompetenz.

Aufgaben

• Pflege und Weiterentwicklung des IRM-Frameworks gemäß DORA, MaGo, ISO 27001, NIST und COBIT.
• Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken inkl. Maßnahmen zur Risikominderung.
• Durchführung von Tests of Effectiveness zur Kontrolle des Risikomanagementprozesses.
• Erstellung und Präsentation von Risikoberichten auf Managementebene.
• Überwachung aufsichtsrechtlicher Anforderungen (DORA, IT-SiG, NIS2, Cyber Resilience Act).
• Organisation, Vorbereitung, Durchführung und Nachbereitung interner/externer Audits.
• Identifikation von Verbesserungspotenzialen im IRM-Prozess.
• KI-basierte Analyse zur Risikoerkennung und datengetriebenen Entscheidungsunterstützung.

Kenntnisse

Informationssicherheitsmanagement

Regulatorische Kenntnisse

IT-Sicherheit

KI-Kompetenz

Präsentationsfähigkeit

Deutsch fließend

Englisch fließend

Ausbildung

Hochschulabschluss in Wirtschafts-/Informatik oder Naturwissenschaften

Tools

Process Mining

Jobbeschreibung

Let’s care for tomorrow

Du steuerst das Informationsrisikomanagement und die Compliance im Bereich Informationssicherheit – eingebettet in ein globales Konzernumfeld. Dabei setzt Du auf moderne KI-Technologien zur Risikoanalyse und Prozessoptimierung.

Das erwartet Dich bei uns als Risk & Compliance Manager Informationssicherheit (m/w/d)

• Informationsrisikomanagement: Pflege und Weiterentwicklung des IRM-Frameworks gemäß DORA, MaGo, ISO?27001, NIST und COBIT


• Risikoanalyse: Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken inklusive Entwicklung geeigneter Maßnahmen zur Risikominderung


• Wirksamkeitsprüfung: Eigenständige Durchführung von Tests of Effectiveness zur Kontrolle des Risikomanagementprozesses


• Management-Reporting: Erstellung und Präsentation von Risikoberichten auf Managementebene zur Unterstützung fundierter Entscheidungen


• Regulatorische Compliance: Überwachung und Sicherstellung der Einhaltung aufsichtsrechtlicher Anforderungen (DORA, IT-SiG, NIS2, Cyber Resilience Act)


• Audit-Management: Organisation, Vorbereitung, Durchführung und Nachbereitung interner und externer Prüfungen und Audits


• Prozessoptimierung: Identifikation von Verbesserungspotenzialen im IRM-Prozess zur Steigerung von Effektivität und Effizienz


• KI-gestützte Analyse: Einsatz KI-basierter Tools zur Prozessanalyse, automatisierten Risikoerkennung und datengetriebenen Entscheidungsunterstützung

Das bringst Du mit als Risk & Compliance Manager Informationssicherheit (m/w/d)

• Qualifikation: Hochschulabschluss in (Wirtschafts-)Informatik, Naturwissenschaften oder vergleichbare praktische Erfahrung im Informationsrisikomanagement


• Fachexpertise: Einschlägige Erfahrung in Informationssicherheit mit Schwerpunkt Risikomanagement und Compliance


• Regulatorik-Know-how: Kenntnisse relevanter aufsichtsrechtlicher Anforderungen im Versicherungswesen (DORA, IT-SiG, Cyber Resilience Act, NIS2)


• IT-Verständnis: Fundiertes Verständnis für IT-Technologien im Kontext von Informationssicherheit und regulatorischen Anforderungen


• Zertifizierungen: Idealerweise Zertifizierungen wie CISM, ISO?27001 Lead Auditor oder vergleichbare Qualifikationen


• Kommunikation: Sicheres Auftreten und Präsentationsfähigkeit auf allen Organisationsebenen; verhandlungssicheres Deutsch und sehr gute Englischkenntnisse


• Arbeitsweise: Analytische Fähigkeiten, strukturierte Vorgehensweise sowie hohe Zuverlässigkeit in Termin und Qualität


• KI-Kompetenz: Interesse am Ausbau Deines Wissens in der Anwendung neuer Technologien wie Künstliche Intelligenz


• Erfahrung in der Anwendung zukunftsweisender Technologien (Künstliche Intelligenz, Process Mining) zur Umsetzung von nachhaltigen Datenanalysen und Datenvisualisierungen.

Besetzungstermin: Schnellstmöglich

Bei fachlichen Fragen steht Dir gerne Goehring Alexander unter [e-mail] zur Verfügung. Zu Personalfragen erreichst Du Deinen HRBP Jens Fürstenberg unter [e-mail]