IT Risk Manager (m/w/d)

Project overview

Wir suchen einen erfahrenen IT Risk Manager zur Weiterentwicklung und Standardisierung globaler IT-Risikomanagementprozesse. In dieser Rolle werden Sie zentral für die Gestaltung einer robusten Risikolandschaft verantwortlich sein.

Ihre Aufgaben umfassen den Aufbau, die Pflege und Analyse eines zentralen IT Risk Registers sowie die Entwicklung und Nachverfolgung von Maßnahmen zur Behandlung identifizierter IT-Risiken. Sie erstellen Management-Reports, KPIs, KRIs und Risk Heatmaps mit modernen Visualisierungstools und integrieren das IT-Risikomanagement in das Corporate Risk Management und ISMS. Darüber hinaus unterstützen Sie bei Audits und setzen regulatorische Anforderungen wie NIS2, ISO 27001 und TISAX um.

Die Abstimmung mit internationalen Stakeholdern und lokalen Verantwortlichen zur nachhaltigen Risikosteuerung ist ebenfalls Teil Ihrer Verantwortung.

Sie bringen ein Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit. Berufserfahrung in IT Risk Management, IT Security oder IT Governance, idealerweise im internationalen Umfeld, ist erforderlich. Kenntnisse in NIS2, ISO 27001 und TISAX sowie praktische Erfahrung mit deren Umsetzung sind essentiell. Vertrautheit mit Risk Frameworks wie ISO 31000, ISO 27005 oder NIST wird vorausgesetzt. Erfahrung mit GRC- und Reporting-Tools wie ServiceNow GRC, RSA Archer, Power BI oder Tableau ist notwendig.

Sie verfügen über Kenntnisse im Aufbau und Betrieb eines ISMS sowie in qualitativen und quantitativen Risikoanalysen. Sehr gute Deutsch- und Englischkenntnisse für internationale Kommunikation, Reports und Präsentationen sind erforderlich.

Der Arbeitsplatz befindet sich vor Ort in Aschaffenburg, Bayern.