ADAC
Manager IT-Governance & IT-Risikomanagement (m/w/d)
München
Dokumentation
ISO 27001
Kommunikation
Reporting
Support
Deine Aufgaben
Die ADAC Luftrettung investiert in eine zukunftsfähige IT. Für den Aufbau belastbarer Governance-Strukturen und eines wirksamen IT-Risikomanagements suchen wir eine Persönlichkeit, die strategisches Denken mit pragmatischer Umsetzung verbindet.
- Governance & Steuerung der IT - Du baust ein ganzheitliches IT-Governance-Framework auf und betreibst dieses zur wirksamen Steuerung einer hochkritischen, dezentralen IT-Landschaft. Dabei etablierst Du klare Rollen, Prozesse und Entscheidungsstrukturen im IT- und Transformationsumfeld und sorgst für eine transparente, effiziente sowie nachhaltige Governance über alle relevanten Bereiche hinweg.
- IT-Risikomanagement im kritischen Umfeld - Du baust ein strukturiertes IT-Risikomanagement für geschäftskritische Services auf, identifizierst und bewertest Risiken und steuerst diese durch ein transparentes Reporting entlang der Three Lines of Defense.
- Regulatorik & Compliance - Du stellst die Einhaltung regulatorischer Anforderungen, insbesondere NIS2 und ISO 27001, sicher und baust eine revisionssichere sowie auditfähige Dokumentation in einem stark regulierten Umfeld auf.
- Integration in das Ziel-Betriebsmodell - Du gestaltest das zukünftige IT Target Operating Model im Rahmen der Transformation aktiv mit und verankerst dabei Governance-, Security- und Risk-Aspekte nachhaltig in der künftigen IT-Organisation.
- Service- und Provider-Governance - Du definierst den Governance-Rahmen für die Auswahl und Steuerung externer IT-Dienstleister und stellst sicher, dass regulatorische Anforderungen in Sourcing-, Vertrags- und Steuerungsprozesse integriert werden.
- Management-Support - Du erstellst entscheidungsreife Vorlagen, Reportings und Handlungsempfehlungen für die IT-Leitung und Geschäftsführung und arbeitest dabei eng mit den Bereichen Informationssicherheit, Compliance sowie weiteren zentralen Steuerungsfunktionen zusammen.
Dein Profil
- Die Theorie sitzt – Du bringst ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Qualifikation mit.
- Berufserfahrung – Du hast bereits erfolgreich Strukturen und Prozesse in den Bereichen IT-Governance, IT-Risikomanagement oder IT-Compliance aufgebaut und weiterentwickelt.
- Know-How – Du verfügst über fundierte Kenntnisse in Service-Management-Methoden, ISO 27001 sowie regulatorischen Anforderungen wie NIS2; Erfahrungen im KRITIS-Umfeld sind von Vorteil.
- Kommunikation - Du überzeugst durch ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenzen auf Management-Ebene sowie sehr gute Deutschkenntnisse und gute Englischkenntnisse.
- Was Dein Profil abrundet - Dein Profil wird abgerundet durch eine strukturierte und analytische Arbeitsweise sowie die Fähigkeit, komplexe Inhalte adressatengerecht aufzubereiten. Darüber hinaus zeichnest Du dich durch Offenheit für Neues und den Mut aus, neue Wege zu gehen, um die Transformation der LRG aus der IT heraus aktiv und maßgeblich mitzugestalten.
Wir bieten
- Attraktive Vergütung
- Gleitzeit
- ABO JOB und Deutschland-Ticket & Job-Rad
- Moderne Arbeitsplatzausstattung
- Unternehmenseigene Barista
- Weiterbildung
Job-Infos
Berufsfelder
Risk / Compliance Management
Studienfächer
Informatik
Informationstechnik
Wirtschaftsinformatik
Wirtschaftswissenschaften
Abschluss
Bachelor
Master/Diplom
IT-Gehälter
Was kann ich verdienen?
Ähnliche IT-Jobs
- Allianz in DeutschlandAI Governance Officer im Chief Data Office (m/w/d)UnterföhringDatenbankentwicklung/BI +1
- zebSenior Consultant / Manager - Risk Management (Liquiditäts- oder Marktpreisrisiko) (w|m|d)Münster +4Consulting +2
- DZ BANKSpezialist IS-Audit (m/w/d)Frankfurt am MainRisk / Compliance Management +1
- ADACManager IT-Governance & IT-Risikomanagement (m/w/d)MünchenRisk / Compliance Management
- CompuSafe Data Systems AGIT Consultant Trade Compliance (m/w/d)MünchenConsulting +1
Weitere Jobs
get in IT hat die Informationen von der Webseite des Unternehmens und ggf. sonstigen Quellen sorgfältig zusammengestellt. Diese Informationen wurden vom Unternehmen noch nicht autorisiert.Informationen für Unternehmen