IT-Security Governance Specialist (m/w/d) - J34485

Überblick

Als Teil eines engagierten Teams gestaltest du die Informationssicherheit aktiv mit und sammelst dabei wertvolle Praxiserfahrung. Du arbeitest an Governance- und Compliance-Themen für regulierte Umfelder und unterstützt bei Risiko- und Auditprozessen. Dabei nutzt du GRC- und Audit-Tools wie ServiceNow GRC, OneTrust oder RSA Archer sowie Sicherheitsstandards wie ISO 27001, DORA oder VAIT. Außerdem beschäftigst du dich mit modernen Cloud- und Netzwerk-Sicherheitsansätzen wie Zero Trust und Cloud Security. Wir bieten dir kurze Entscheidungswege, regelmäßige Lernangebote und die Chance, schnell Verantwortung zu übernehmen.

Deine Aufgaben

• Entwickelst und pflegst Sicherheitsrichtlinien und -prozesse orientiert an Standards wie ISO 27001 und DORA
• Begleitest Audit- und Prüfungsaktivitäten und bereitest Nachweise für Prüfungen auf
• Unterstützt beim IT-Risikomanagement inklusive Third-Party-Risk Assessments
• Koordinierst den operativen Incident-Management-Prozess und wirkst bei Lessons-Learned mit
• Arbeitest mit GRC- und Ticketing-Tools (z. B. ServiceNow GRC, OneTrust) zur Nachverfolgung von Maßnahmen
• Stimmst dich mit internen Schnittstellen aus Technik, Einkauf und Qualität ab und erstellst Projektdokumentationen
• Unterstützt bei der Umsetzung von Verbesserungen in technischen Betriebsprozessen

Dein Profil

• Du bringst erste praktische Erfahrung in Informationssicherheit oder IT-Compliance mit
• Du kennst Grundprinzipien von ISO 27001, DORA oder vergleichbaren Regelwerken
• Du hast Arbeitserfahrung mit GRC- oder Audit-Tools sowie sicheren Cloud-Grundlagen
• Du arbeitest strukturiert, dokumentationsstark und kommunikativ gegenüber Fachbereichen
• Du sprichst sehr gutes Deutsch und kannst Ergebnisse für interne Stakeholder aufbereiten
• Du zeigst Einsatzbereitschaft und Lernbereitschaft für regulatorische Themen

Deine Benefits

• Flexible Arbeitszeiten zur besseren Vereinbarkeit von Beruf und Privatleben
• Mobilitätsangebote und Unterstützung bei der Pendelplanung
• Attraktive Urlaubsregelungen für ausreichende Erholungszeiten
• Gezielte Weiterbildungsmöglichkeiten im Bereich Informationssicherheit und Compliance
• Arbeit an relevanten Governance- und Sicherheitsprojekten mit lerneffekten
• Strukturierte Einarbeitung mit festen Ansprechpersonen
• Regelmäßige Entwicklungs- und Feedbackgespräche zur Karriereplanung
• Moderner Arbeitsplatz mit digitaler Infrastruktur und kollaborativen Tools
• Teilnahme an internen Projekten zur Prozessoptimierung

Für diese Position ist eine Präsenz in Deutschland notwendig. Bewerbungen aus dem Ausland können leider nicht berücksichtigt werden. This position requires local presence in Germany. Applications from outside Germany unfortunately cannot be considered.