IT Risk & Security Governance Manager

Project overview

Description

Für unseren Kunden suchen wir einen erfahrenen IT Risk & Security Governance Manager. In dieser Funktion steuerst du Risk-, Security- und Governance-Themen innerhalb eines geschäftskritischen Applikationsportfolios. Du arbeitest eng mit Product Ownern, DevOps-, Betriebs- und Security-Teams zusammen und entwickelst bestehende Prozesse weiter.

• Konsolidierung und Steuerung des Risk-Portfolios sowie Durchführung von Risikoanalysen und Risk Reviews
• Koordination und Nachverfolgung von Massnahmen zur Risikominimierung
• Steuerung von Security-, Compliance- und Governance-Themen
• Erstellung von Management-Reports und Entscheidungsgrundlagen
• Stakeholder-Management über Betriebs-, Security- und Delivery-Teams hinweg
• Unterstützung des Product Owners bei Governance- und Security-Fragestellungen
• Weiterentwicklung der Risk- und Governance-Prozesse

Requirements

• Abgeschlossene Ausbildung in Informatik, Wirtschaftsinformatik, Informationssicherheit oder einem vergleichbaren technischen Bereich beziehungsweise gleichwertige Berufserfahrung
• Mehrjährige Erfahrung im IT Operations-, Service Management- oder DevOps-Umfeld
• Praktische Erfahrung im Risk Management sowie in der Analyse und Bewertung technischer und organisatorischer Risiken
• Fundierte Kenntnisse in Informationssicherheit, Security Governance und Compliance
• Erfahrung in der Moderation von Risk Reviews und der Nachverfolgung von Massnahmen zur Risikominimierung
• Erfahrung im Stakeholder-Management über mehrere Teams und Organisationseinheiten hinweg
• Fähigkeit, komplexe technische und organisatorische Sachverhalte strukturiert und adressatengerecht aufzubereiten
• Erfahrung im Reporting für Management und Entscheidungsgremien
• Sicherer Umgang mit Jira und Confluence
• Deutsch mindestens auf Niveau B2 und Englisch mindestens auf Niveau B1
• Kenntnisse von ISO 27001, NIST, COBIT oder vergleichbaren Frameworks (von Vorteil)
• Erfahrung mit Audits, Compliance und regulatorischen Anforderungen (von Vorteil)
• Erfahrung im Betrieb geschäftskritischer Applikationen in Cloud-Umgebungen (von Vorteil)
• Verständnis von DevOps, SRE und modernen Betriebsmodellen (von Vorteil)
• Erfahrung in der Governance von Applikationsportfolios und in komplexen Enterprise-Umgebungen (von Vorteil)
• Zertifizierungen wie CISSP, CISM, CRISC oder ITIL (von Vorteil)