De
|
En

Fachberater für Governance, Risk Management und Compliance (GRC) (m/w/d)

Als einer der größten Banken-IT-Dienstleister und Digitalisierungspartner Europas sind wir der Treiber der Digitalisierung innerhalb der Sparkassen-Finanzgruppe. Mit über 5.000 Mitarbeitenden an 3 Standorten machen wir digitales Banking von heute leistungsfähig und entwickeln smarte Finanz-Services von morgen. Dabei bieten wir ein breites Aufgabenspektrum, in dem die individuellen Stärken hervorragend eingebracht werden können. Ob App-Entwicklung, Netzwerktechnologien und Serverbetrieb oder Beratung, Schulung und Support – bei uns findet jede:r seine bzw. ihre Berufung! Als Spezialist:in oder auch als Generalist:in. Alles mit besten Karrierechancen, viel Raum für persönliche Entfaltung und zahlreichen Benefits.

Für die Organisationseinheit Digitale Ökosysteme, suchen wir zum nächstmöglichen Termin für den Standort Hannover, Münster oder Frankfurt einen

Fachberater für Governance, Risk Management und Compliance (GRC) (m/w/d)

Benefits bei der Finanz Informatik

Gründe, um im #TeamFI zu arbeiten, gibt es viele - neben flexiblen Arbeitszeiten, vergünstigten Jobtickets oder der Möglichkeit mobil zu arbeiten, gibt es noch einiges mehr.

Aufgaben:

Zentrale Steuerung und Weiterentwicklung von internen Prozessen im Geschäftsbereich zur effektiven und effizienten Umsetzung regulatorischer Anforderungen in den Bereichen Informationssicherheit, Risikomanagement, Business Continuity Management, Compliance Management und Dienstleistersteuerung
Aufbau und Pflege von tragfähigen, bereichsübergreifenden Beziehungen zu den zentralen Compliance Bereichen und Rollenträgern in der FI, mit dem Ziel einen Beitrag für die harmonisierte und standardisierte Umsetzung der regulatorischen Anforderungen im Ressort Digitale Ökosysteme zu leisten
Zentrale Integrationsfunktion zwischen 1st Line, 2nd Line und Querschnittsfunktionen
Beratung zu bestehenden und neuen regulatorischen Themen wie ISO27001, IDW PS 951 und DORA auf oberer Entscheidungsebene
Moderation und Lösung von Zielkonflikten zwischen regulatorischen Anforderungen und operativen Umsetzungsinteressen
Erstellung fundierter Handlungsempfehlungen und Entscheidungsvorlagen für Management und Fachbereiche sowie entsprechende Beratung auf Entscheider Ebene
Steuerung und Begleitung von internen und externen Prüfungen auf Augenhöhe sowie Beratung der Fachbereiche bei der Bearbeitung von Feststellungen und Empfehlungen

Profil:

Abgeschlossenes Studium der Wirtschaftsinformatik (Diplom / Master) bzw. vergleichbare Qualifikation.
Mindestens acht Jahre Berufserfahrung, vorzugsweise in den Bereichen IT-Compliance, IT-Risiko- und / oder IT-Sicherheitsmanagement und Audit. Zum Beispiel als Auditor und / oder Berater
Tiefgreifendes Verständnis für das Zusammenspiel der GRC-Funktionen sowie praktische Erfahrung in deren operativer Verknüpfung
Ausgeprägte Kenntnisse und umfassende Erfahrungen im Umgang mit den regulatorischen Vorgaben im Umfeld der Finanzinformatik, wie DORA, ISO27001 und IDW PS 951
Hohes Maß an Kommunikations- und Koordinationsfähigkeit, um unterschiedliche Interessen zusammenzubringen und tragfähige Lösungen für die effiziente Umsetzung von, sich stetig ändernden, regulatorischen Anforderungen zu entwickeln
Stressresistenz und souveränes Auftreten in schwierigen Situationen, Teamorientierung, hohe Eigeninitiative und Organisationstalent
Zertifizierungen in den fachlichen Themen, wie CISA, CISM, 27001 Lead Implementer, 27001 Lead Auditor werden vorausgesetzt