Spezialist IT GRC (m/w/d)

Goodman Masson Deutschland; Köln; Hybrid; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Partnerprogramme-Rabatte

Moderne Büroausstattung

Gute Verkehrsanbindung

Parkmöglichkeiten

Zusammenfassung

Goodman Masson Deutschland in Köln sucht einen IT-GRC-Spezialisten (m/w/d) zur Unterstützung beim Aufbau einer neuen GRC-Abteilung und zur aktiven Mitgestaltung der Strukturen im Unternehmen.

Zu Ihren Aufgaben gehören Risikoanalysen, Entwicklung von IT-Risikomanagement-Prozessen, Beratung zu regulatorischen Anforderungen und IT-Standards, sowie die Begleitung von Governance-Entscheidungen. Unbefristete Festanstellung erwartet Sie.

Qualifikationen

• Abgeschlossenes Studium der Wirtschafts-Informatik oder vergleichbare Ausbildung.
• GRC-Zertifizierungen (z. B. CISM, CRISC, CGEIT, ISO 27001) oder Bereitschaft, diese zu erlangen.
• Kenntnisse relevanter regulatorischer Anforderungen und IT-Standards (DSGVO, COBIT, IDW-Standards).
• Strukturierte, lösungsorientierte Arbeitsweise mit Durchsetzungsvermögen und Eigeninitiative.
• Teamfähigkeit und starke Kommunikationsfähigkeit.
• Sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Durchführung von Risikoanalysen und Erstellung von Risiko-Reports für die IT-Organisation.
• Entwicklung und Weiterentwicklung von Methoden und Prozessen im IT-Risikomanagement.
• Beratung interner Fachbereiche zu regulatorischen Fragestellungen und IT-Standards.
• Nachverfolgung von Maßnahmenplänen zur Risikoreduzierung und Dokumentation der Ergebnisse.
• Unterstützung bei internen und externen Audits durch Bereitstellung relevanter Informationen.
• Vorbereitung und Begleitung von Entscheidungsrunden im Bereich IT-Governance.

Kenntnisse

GRC

CISM

CRISC

CGEIT

ISO 27001

DSGVO

Governance

Risikomanagement

Compliance

IAM

Ausbildung

Wirtschafts-Informatik Studium

Jobbeschreibung

Spezialist IT-GRC (m/w/d)

Unser Partner, ein erfolgreiches Unternehmen mit Hauptsitz in Köln, baut aktuell eine neue GRC-Abteilung auf und sucht motivierte Unterstützung. In dieser Rolle hast Du die Chance, von Beginn an Verantwortung zu übernehmen und aktiv an der Gestaltung der Strukturen mitzuwirken.

Deine Aufgaben:

• Durchführung von Risikoanalysen und Erstellung von Risiko-Reports für die IT-Organisation
• Entwicklung und Weiterentwicklung von Methoden und Prozessen im IT-Risikomanagement
• Beratung interner Fachbereiche zu regulatorischen Fragestellungen und IT-Standards
• Nachverfolgung von Maßnahmenplänen zur Risikoreduzierung und Dokumentation der Ergebnisse
• Unterstützung bei internen und externen Audits durch Bereitstellung relevanter Informationen
• Vorbereitung und Begleitung von Entscheidungsrunden im Bereich IT-Governance

Dein Profil:

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Ausbildung
• Erste einschlägige GRC-Zertifizierungen (z. B. CISM, CRISC, CGEIT, ISO 27001) oder Bereitschaft, diese zu erlangen
• Kenntnisse relevanter regulatorischer Anforderungen und IT-Standards (z. B. DSGVO, IDW-Standards, COBIT)
• Strukturierte, lösungsorientierte Arbeitsweise mit Durchsetzungsvermögen und Eigeninitiative
• Teamfähigkeit und starke Kommunikationsfähigkeit
• Sehr gute Deutsch- und Englischkenntnisse

Das erwartet Dich:

• Unbefristete Festanstellung in einem stabilen Unternehmen
• Persönliche Weiterbildung und Entwicklungsmöglichkeiten
• Flexible Arbeitszeitmodelle und Option auf mobiles Arbeiten
• Rabatte über Partnerprogramme sowie moderne Büroausstattung
• Gute Verkehrsanbindung und Parkmöglichkeiten

Dein Ansprechpartner für diese Position ist:
Herr Lean Bayertz | Executive Consultant Data & AI
[e-mail]

Hinweis zur Bewerbungsbearbeitung
Bitte beachten Sie, dass wir nur Bewerbungen berücksichtigen können, die in die nächste Phase des Auswahlprozesses übergehen. Sollten Sie innerhalb von zwei Wochen nach Eingang Ihrer Bewerbung keine Rückmeldung von uns erhalten, bedeutet dies, dass Ihre Bewerbung in diesem Auswahlprozess leider nicht berücksichtigt werden konnte. Dies spiegelt keinesfalls eine Bewertung Ihrer Qualifikationen oder Fähigkeiten wider, sondern ist durch die hohe Anzahl an Bewerbungen und die spezifischen Anforderungen der Position bedingt. Ihre Bewerbung wird jedoch in unserem Talentpool gespeichert, und wir kommen auf Sie zu, sollte sich zukünftig eine passende Gelegenheit für Sie ergeben.

Desired Skills and Experience

GRC, CISM, CRISC, CGEIT, ISO 27001, DSGVO, governance, risk, compliance, IAM