Fachkraft (m/w/d) IT-Governance, Risk & Compliance

Auslastung: 100%

Remote-Anteil: 60%

Branche: Versicherung

Projektziel: Unterstützung des Teams im Bereich IT-Governance, um die IT-Standards aktiv mitzugestalten und zu implementieren sowie eine lückenlose Einhaltung aller gesetzlichen, internen und vertraglichen Vorgaben sicherzustellen.

• Verantwortung für den Umgang mit Risiken in der IT-Leistungserbringung – sowohl bezogen auf IT-Systeme selbst als auch auf Risiken, die aus deren Nutzung entstehen

• Identifikation, Bewertung, Steuerung und Behandlung von IT-Risiken

• Erstellung und Weiterentwicklung von Leitlinien, Richtlinien, Prozessbeschreibungen und Arbeitsanweisungen im Rahmen der IT-Governance

• Sicherstellung der Einhaltung definierter Vorgaben und Standards

• Beobachtung gesetzlicher und regulatorischer Entwicklungen im IT-Umfeld

• Bewertung und Entwicklung von Umsetzungsvorschlägen für neue regulatorische Anforderungen

• Hauptverantwortliche Begleitung interner und externer IT-Prüfungen – inklusive Nachbereitung und Umsetzung von Maßnahmen

• Duchführung der DORA Prüfung.

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder des (Wirtschafts-)Ingenieurwesens – alternativ eine vergleichbare Ausbildung mit relevanter Berufserfahrung

• Hohe Beratungskompetenz, lösungsorientiertes Denken, klare Kommunikation und die Bereitschaft, Verantwortung zu übernehmen

• Gute Kenntnisse im IT-Recht und Datenschutz, insbesondere im Kontext von Cloud Services, Privacy Shield und dem EU-US Data Privacy Framework

• Fundiertes Wissen im Lizenzrecht, inkl. gängiger Lizenzmodelle, Open Source, Copyright und Copyleft

• Erfahrung in der Vertragsprüfung mit IT-Dienstleistern – mit Blick auf rechtliche, datenschutzrechtliche und regulatorische Anforderungen (z. B. Auditrechte, Auftragsverarbeitung)

• Praxis in der Begleitung von Auslagerungsszenarien, z. B. im Bereich Cloud-Dienste oder IT-Security

• Ausgeprägte IT-Affinität sowie gutes Verständnis für IT-Prozesse und deren Zusammenhänge

• Starke Ziel- und Ergebnisorientierung sowie eigenständige, strukturierte und qualitätsbewusste Arbeitsweise