Referent IT Governance (w/m/d) 

Eine neue regulatorische Vorgabe muss bewertet werden. Gleichzeitig muss klar sein, welche Systeme und Prozesse betroffen sind, wie groß das Risiko ist und wer die nächsten Schritte verantwortet. In dieser neu geschaffenen Position führen Sie diese Informationen zusammen und schaffen eine belastbare Grundlage für Entscheidungen der IT-Leitung.

Sie bauen Strukturen auf, entwickeln Standards und schaffen unternehmensweit Transparenz über IT-Risiken, Compliance und Assets.

Ihre Aufgaben

Sie steuern den IT-GRC-Aufgabenbereich fachlich und stimmen sich dazu kontinuierlich mit dem Bereichsleiter IT der BwBM ab. Dabei verbinden Sie Governance mit den Anforderungen des operativen IT-Alltags.

•  Im IT-Risikomanagement und in der IT-Compliance gestalten und überwachen Sie die relevanten Verfahren und entwickeln sie kontinuierlich weiter.

•  Technische, wirtschaftliche und regulatorische Anforderungen überführen Sie in Standards, die in den IT-Bereichen praktisch angewendet werden können.

•  Berichte zu IT-Risiken und Compliance bereiten Sie so auf, dass Risiken, Maßnahmen und IT-Leistung als Grundlage für Entscheidungen erkennbar werden.

•  An den Schnittstellen zu zentralen GRC- und Koordinierungsstellen, den IT-Abteilungen und den IT-Fachthemenverantwortlichen bündeln Sie Informationen und klären Zuständigkeiten.

•  Intern wie extern vertreten Sie die Themen IT-Risiko, IT Governance und IT-Compliance und stellen eine verlässliche Nachverfolgung sicher.

Ziel der Position

Am Ende stehen klare Verantwortlichkeiten, vergleichbare Daten und Berichte, aus denen sich Entscheidungen ableiten lassen. Die IT-Leitung soll erkennen können, wo Handlungsbedarf besteht, welche Maßnahmen laufen und welche Risiken offenbleiben.

Ihr Profil

Ein abgeschlossenes Studium der Wirtschaftsinformatik, Informatik oder Betriebswirtschaft mit IT-Schwerpunkt bildet Ihre fachliche Grundlage. Alternativ bringen Sie eine vergleichbare Qualifikation mit.

•  Mehr als fünf Jahre Berufserfahrung bringen Sie aus mindestens einem Bereich des IT-Managements mit, insbesondere IT-Governance, IT-Risikomanagement oder IT-Compliance.

•  Datenschutz, Informationssicherheit und Compliance können Sie fachlich einordnen. Dazu gehören Prinzipien der Cybersicherheit, Threat Management, Incident Response sowie Verschlüsselung und Authentifizierung.

•  Bereichsübergreifende Vorhaben haben Sie strukturiert, Stakeholder mit unterschiedlichen Interessen eingebunden und Ergebnisse nachvollziehbar dokumentiert.

•  Komplexe Sachverhalte bereiten Sie so auf, dass Entscheidende Optionen, Risiken und Konsequenzen schnell erfassen können. In Konflikten vertreten Sie Standards klar und bleiben lösungsfähig.

Unser Angebot

• Sie erhalten damit echten Gestaltungsspielraum beim Aufbau von Prozessen, Standards und Berichten.

• Sie arbeiten in einer Stabsstellenfunktion mit unserem Bereichsleiter IT sowie den  IT-Fachbereichen zusammen.

• Mobiles Arbeiten ist möglich. Reisetätigkeit ist für die Position nicht vorgesehen.

• In der Zentrale gilt Gleitzeit zwischen 06:30 Uhr und 21:00 Uhr ohne Kernarbeitszeit. Schicht- oder Wochenendarbeit sind nicht vorgesehen.

• Die BwBM bietet interne und externe Weiterbildungsmöglichkeiten sowie ein leistungsorientiertes Vergütungssystem mit in der Regel jährlicher leistungsorientierter Gehaltsanpassung.