Operative Compliance & Security IT Projektmanager (m/w/d)

Project overview

Standort: München

Responsibilities

• Entwicklung und Weiterentwicklung eines Application Governance & Security Frameworks
• Optimierung und Etablierung einheitlicher Risk-Management-Prozesse
• Weiterentwicklung und Erprobung einer einheitlichen Methodik zur Risikobewertung: Entwicklung eines Scoring-Modells sowie eines dazugehörigen Governance-Prozesses zur Bewertung von Applikationsrisiken, inklusive Pilotierung an ausgewählten Anwendungen und anschließender Optimierung
• Konzernweite Einführung der Risikomanagement-Methodik: Rollout der abgestimmten Methodik über die gesamte relevante Applikationslandschaft hinweg, inklusive Tool-Unterstützung, z. B. durch Alyne, um eine einheitliche Bewertung sicherzustellen
• Aufbau von Monitoring- und Reporting-Strukturen: Einführung von Dashboards und Reporting-Prozessen zur transparenten Darstellung von Risikolage und Compliance-Status für Management, Kunden und regulatorische Anforderungen
• Unterstützung bei der Weiterentwicklung von Sicherheits- und Reifegradprozessen (SWRP): Ableitung und Umsetzung konkreter Maßnahmen aus Assessment-Ergebnissen zur nachhaltigen Verbesserung des Security-Reifegrads entlang definierter Mindestanforderungen
• Durchführung individueller Risikoanalysen für Anwendungen und Systeme: Bearbeitung konkreter Einzelfälle inklusive Bewertung, Dokumentation und Ableitung geeigneter Maßnahmen
• Unterstützung bei angrenzenden Compliance-Nachweisen: Konsolidierung und Aufbereitung relevanter Risikoinformationen für unterschiedliche Nachweis- und Dokumentationszwecke

Requirements

Diese Anforderungen sind ein Must-have. Bitte zeige detailliert nachgewiesene Erfahrung in jedem dieser Bereiche in deiner Beschreibung zur Motivation für dieses Projekt auf.

• Nachgewiesene Erfahrung und Expertise in den oben genannten Aufgabenbereichen durch Projekte bei vergleichbaren, global aufgestellten Unternehmen
• Ausgeprägte Projektmanagement-Kompetenzen mit strukturierter und zielorientierter Arbeitsweise
• Erfahrung im Bereich Application Governance, Risk, Compliance und IT-Security
• Erfahrung in der Entwicklung und Einführung standardisierter Risikobewertungsmethoden für Applikationen
• Erfahrung mit Scoring-Modellen, Governance-Prozessen und auditfähigen Security-/Compliance-Prozessen
• Erfahrung in der Durchführung individueller Anwendungs- und Systemrisikobewertungen
• Erfahrung mit Reporting, Dashboards und regulatorischen bzw. kundenbezogenen Nachweisformaten
• Idealerweise Erfahrung mit GRC-/Risk-Tools, z. B. Alyne
• Fortgeschrittenes Verständnis von Compliance, Asset- und Lizenzmanagement, IT-Security, Datenschutz sowie Geschäfts- und IT-Prozessen
• Hohe Eigenständigkeit sowie die Fähigkeit, zentrale Bestandteile teilweise von Grund auf zu entwickeln und umzusetzen
• Starke analytische Fähigkeiten und eine schnelle Auffassungsgabe
• Umsetzungsstärke und eine proaktive Macher-Mentalität, kombiniert mit der Fähigkeit, komplexe Themen verständlich an Stakeholder zu vermitteln
• Verhandlungssicheres Englisch und Deutsch in Wort und Schrift

Nice to have

Solltest du verfügbar sein und die entsprechenden Voraussetzungen mitbringen, dann klicke gerne auf "Interesse".

Bist du nicht verfügbar, trage gerne im Kalender dein baldmögliches Verfügbarkeitsdatum ein.

Für Rückfragen kannst du dich gerne an dein Freelancer Team via [contact removed] wenden.

Vielen Dank und viele Grüße,

Dein Freelancer Team

Iskander Business Partner

• Sicherer Umgang mit der Auswertung großer Datenmengen (Excel, Power BI)
• Hohe Konfliktlösungs- und Kommunikationskompetenz
• Erfahrung mit KRITIS und NIS2-Richtlinien
• Erfahrung mit Security Policy Frameworks und Reifegradmodellen

Project details

01.10.2026

Dauer: 15 Monate mit Option auf Verlängerung

100 %

Remoteanteil: ca. 95 %

Vor Ort Anteil: Kurze Einarbeitung vor Ort, danach 1–3 Tage pro Quartal vor Ort

Hintergrund zur Aufgabe:

Unser Kunde, ein international tätiges produzierendes Unternehmen, sucht einen erfahrenen Berater im Umfeld operativer Compliance und Security für Anwendungen. Im Rahmen dieses Projekts soll ein risikoorientiertes Vorgehensmodell etabliert werden, mit dem Sicherheits- und Compliance-Anforderungen über die gesamte Applikationslandschaft hinweg systematisch bewertet, überwacht und gesteuert werden.

Ziel ist es, für jede Anwendung eine klare Transparenz über bestehende Risiken zu schaffen, definierte Security-Mindeststandards sicherzustellen und Security-Governance fest im Application Lifecycle zu verankern. Dabei steht ein nachhaltiger, nachvollziehbarer und auditfähiger Prozess im Vordergrund – nicht nur eine einmalige Bewertung.