IT-Governance & Security Manager (m/w/d)

Stellenbeschreibung:

Overview

In dieser Rolle beobachten Sie kontinuierlich regulatorische und technologische Entwicklungen sowie externe Bedrohungen und bestimmen Relevanz für die R+V. Sie übersetzen regulatorische Anforderungen in interne Vorgaben und führen Gap-Analysen durch, um Handlungsbedarfe abzuleiten. Sie arbeiten eng mit Fachbereichen, IT-Betrieb und weiteren Einheiten zusammen und unterstützen die Umsetzung von Konzepten in die Praxis. Zudem gestalten Sie Schulungen und Kampagnen, um Mitarbeitende für Informationssicherheit zu sensibilisieren und die Sicherheitskultur zu fördern. Die Position verbindet Analyse, Abstimmung mit Stakeholdern und praxisnahe Umsetzung in einem regulierten Umfeld.

Leistungen / Benefits

Homeoffice
flexible Arbeitszeiten
30 Tage Urlaub
14 Monatsgehälter oder variables Vergütungssystem
Betriebliche Altersvorsorge
健康management und Fitnessstudio (Wellpass)

Verantwortungsbereiche

Kontinuierliche Beobachtung von regulatorischen, technologischen und Bedrohungslagen
Ableitung relevanter Anforderungen für interne Vorgaben
Durchführung von Gap-Analysen (Soll-Ist)
Zusammenarbeit mit Fachbereichen, IT-Betrieb und rahmengebenden Einheiten
Unterstützung der Praxisumsetzung von Konzepten und Regelungen
Mitwirkung bei Schulungen und Kampagnen zur Informationssicherheit

Zentrale Anforderungen

Abgeschlossenes Studium oder einschlägige Berufserfahrung in IT oder Cybersicherheit
starkes Verständnis von Informationssicherheit, IT-Architekturen und Risikobetrachtungen
Schwerpunkt ideal: ISMS nach BSI IT-Grundschutz / ISO 2700x
Aktive Verfolgung von Cyberentwicklungen und Ableitung von Handlungsbedarf
Erfahrung in reguliertem Umfeld, vertraut mit DORA, IT-Regulatorik und Informationssicherheitsvorgaben
analytische Fähigkeit, komplexe Sachverhalte verständlich zu machen
ausgezeichnete Deutschkommunikation in Wort und Schrift
aufgeschlossen, kommunikativ, kooperationsbereit