IT Risk & Security Governance Manager

Für unseren Kunden suchen wir einen erfahrenen IT Risk & Security Governance Manager. In dieser Funktion steuerst du Risk-, Security- und Governance-Themen innerhalb eines geschäftskritischen Applikationsportfolios. Du arbeitest eng mit Product Ownern, DevOps-, Betriebs- und Security-Teams zusammen und entwickelst bestehende Prozesse weiter.

• Konsolidierung und Steuerung des Risk-Portfolios sowie Durchführung von Risikoanalysen und Risk Reviews

• Koordination und Nachverfolgung von Massnahmen zur Risikominimierung

• Steuerung von Security-, Compliance- und Governance-Themen

• Erstellung von Management-Reports und Entscheidungsgrundlagen

• Stakeholder-Management über Betriebs-, Security- und Delivery-Teams hinweg

• Unterstützung des Product Owners bei Governance- und Security-Fragestellungen

• Weiterentwicklung der Risk- und Governance-Prozesse

• Abgeschlossene Ausbildung in Informatik, Wirtschaftsinformatik, Informationssicherheit oder einem vergleichbaren technischen Bereich beziehungsweise gleichwertige Berufserfahrung

• Mehrjährige Erfahrung im IT Operations-, Service Management- oder DevOps-Umfeld

• Praktische Erfahrung im Risk Management sowie in der Analyse und Bewertung technischer und organisatorischer Risiken

• Fundierte Kenntnisse in Informationssicherheit, Security Governance und Compliance

• Erfahrung in der Moderation von Risk Reviews und der Nachverfolgung von Massnahmen zur Risikominimierung

• Erfahrung im Stakeholder-Management über mehrere Teams und Organisationseinheiten hinweg

• Fähigkeit, komplexe technische und organisatorische Sachverhalte strukturiert und adressatengerecht aufzubereiten

• Erfahrung im Reporting für Management und Entscheidungsgremien

• Sicherer Umgang mit Jira und Confluence

• Deutsch mindestens auf Niveau B2 und Englisch mindestens auf Niveau B1

• Kenntnisse von ISO 27001, NIST, COBIT oder vergleichbaren Frameworks (von Vorteil)

• Erfahrung mit Audits, Compliance und regulatorischen Anforderungen (von Vorteil)

• Erfahrung im Betrieb geschäftskritischer Applikationen in Cloud-Umgebungen (von Vorteil)

• Verständnis von DevOps, SRE und modernen Betriebsmodellen (von Vorteil)

• Erfahrung in der Governance von Applikationsportfolios und in komplexen Enterprise-Umgebungen (von Vorteil)

• Zertifizierungen wie CISSP, CISM, CRISC oder ITIL (von Vorteil)