Governance, Risk & Compliance Manager:in (w/m/d)

WIR fördern Engagement.

• Stellen Sie die Einhaltung relevanter regulatorischer und rechtlicher Anforderungen für Informationssicherheit und Resilienz durch die Etablierung eines Governance-, Risk- & Compliance-Rahmens sicher
• Stellen Sie durch kontinuierliche, dokumentierte Steuerung der Vorgaben des Informationssicherheitsmanagementsystems (ISMS) die laufende Verbesserung und die Kontrollfunktion (2nd Line of Defence) des ISMS sicher
• Überwachen Sie die aktuelle IT-Risikosituation, um Risiken und Trends zu identifizieren
• Führen Sie Risikoassessments für IT-Risikoszenarien und IT-Services durch und überprüfen Sie die Wirksamkeit von Kontrollen und Maßnahmen
• Entwickeln Sie gemeinsam mit Fachabteilungen Strategien und Maßnahmenpläne zur IKT-Risikosteuerung
• Beraten und unterstützen Sie Raiffeisenbanken, Tochtergesellschaften und Beteiligungen als zentraler Ansprechpartner für Information Security Governance & Compliance
• Begleiten Sie Audits interner und externer Prüfinstanzen und koordinieren Sie in nachvollziehbarer Weise die Audits und etwaige Maßnahmen

WIR geben Halt.

• In der Arbeit setzen wir auf beste Ausstattung und Flexibilität - Sie erhalten von Beginn an ein Techpack aus Laptop, Firmenhandy und Headphones und können damit auch im Homeoffice arbeiten, wann immer es mit Ihrer Arbeit vereinbar ist
• Wir bieten beste Entwicklungschancen und viele rollenspezifische Weiterbildungsangebote
• Wir haben eine günstige Kantine, in der gesund und frisch gekocht wird - auch spezielle Angebote wie vegetarische oder vegane Küche finden Sie bei uns
• Unsere zentrale Lage am Donaukanal kann sich sehen lassen. Wir unterstützen jede "grüne" Anreise mit großzügiger Stützung des Klimatickets und wer will, kann sich auch ein Firmen-E-Bike ausborgen
• Für diese Position ist ein überkollektivvertragliches Bruttojahresgehalt zwischen € 56.000,- und EUR 80.000,- Jahresbruttogehalt vorgesehen. Was Sie tatsächlich bei uns verdienen, vereinbaren wir im Bewerbungsgespräch

WIR brauchen Kompetenz.

• Sie bringen eine akademische Ausbildung mit Schwerpunkt IT-, Information-Security oder IT-Risikomanagement mit
• Sie konnten bereits mehrjährige Berufserfahrung und Fachwissen im Bereich IT-Security-Governance- oder IT-Risikomanagement (z.B. Information Security Management, ISO 27001,DORA, EBA GL, IT-Risiko Steuerung,...) sammeln
• Neben einem breiten IT-Verständnis bringen Sie auch Projektmanagement-Erfahrung mit, punkten mit Ihren analytischen und konzeptionellen Fähigkeiten und haben diese bereits bei umgesetzten Projekten unter Beweis gestellt
• Sie bringen sehr gute Kenntnisse über anzuwendende Normen, Standards und Gesetze im Bankenumfeld und Informationssicherheitsumfeld (ISO 27001, BSI, DORA, NIS2) mit
• Sie verfügen über sehr gute Deutsch- & gute Englischkenntnisse in Wort und Schrift
• Sie haben eine eigenverantwortliche, strukturierte Arbeitsweise, ausgeprägte Koordinations- und Kommunikationsfähigkeit und ein sicheres Auftreten mit hoher Problemlösungs- und Entscheidungskompetenz
• Sie besitzen die Fähigkeit, komplexe Inhalte für unterschiedliche Zielgruppen verständlich aufzubereiten und zu präsentieren

Kolleg:innen mit einem diversen Hintergrund sind unverzichtbarer Teil unseres Erfolgs und unserer Unternehmenskultur. Deshalb sind wir stolz, als Arbeitgeber allen die gleiche Chance zu bieten - unabhängig von Alter, Herkunft, Religion, Hautfarbe, Behinderung, Geschlecht oder sexueller Orientierung - WIR machts möglich.