IT-Governance & Security Manager (m/w/d)
Summary
Manages IT governance and security at a large insurer, translating regulations like DORA and ISO 27001 into internal policies and driving security awareness across teams.
- Du beobachtest kontinuierlich das regulatorische und technologische Umfeld sowie die externe Bedrohungslage und filterst heraus, was für die R+V wirklich relevant ist (z. B. DORA, nationale und europäische IT-Regulatorik, ISO 2700x).
- Diese externen Anforderungen übersetzt Du in konkrete interne Vorgaben und führst Gap-Analysen (Soll-Ist-Vergleiche) durch, um Handlungsbedarfe für die R+V abzuleiten.
- Dabei arbeitest Du eng mit verschiedenen Stakeholdern aus Fachbereichen, dem IT Betrieb und anderen rahmengebenden Einheiten zusammen und unterstützt somit die Konzepte und Regelungen in die Praxis umzusetzen.
- Zur Sensibilisierung- Du wirkst an Schulungen und Kampagnen mit, um Mitarbeitende zu Informationssicherheitsthemen zu sensibilisieren und eine gelebte Sicherheitskultur in der R+V zu fördern.
- Abgeschlossenes Studium oder eine vergleichbare Berufserfahrung mit Bezug zur Informationstechnologie oder Cybersicherheit.
- Ein ausgeprägtes Verständnis für Informationssicherheit, IT-Architekturen und die Risiken moderner Datenverarbeitung gehören zu Deiner Grundausstattung – idealerweise im Kontext von ISMS nach BSI IT-Grundschutz / ISO 2700x.
- Die Weiterentwicklungen in den Bereichen Cyberbedrohungen und Informationstechnik verfolgst Du aktiv und erkennst daraus angemessenen Handlungsbedarf für das Unternehmen.
- Erfahrung in einem regulierten Umfeld konntest Du bereits gewinnen und bist mit Themen wie DORA, IT-Regulatorik und Informationssicherheitsvorgaben vertraut.
- Komplexe Sachverhalte durchdringst Du, analysierst diese strukturiert und übersetzt sie in klare und verständliche Entscheidungen und Empfehlungen.
- Du bist aufgeschlossen, kommunikativ und schätzt die Zusammenarbeit mit unterschiedlichen Zielgruppen aus Fachbereichen und IT.
- Ausgezeichnete Kommunikationsfähigkeiten auf Deutsch in Wort und Schrift, um komplexe Sachverhalte anschaulich zu vermitteln.
Homeoffice: Flexible Arbeitszeiten im Homeoffice und Büro. Mehr Infos zu unserem hybriden Arbeiten findest Du hier.
Arbeitszeiten: Standardmäßig 38h-Woche, Zeiterfassungssystem, Gleitzeit & Lebensarbeitszeitkonto.
Urlaub: 30 Tage Urlaub & zusätzliche arbeitsfreie Tage (24.12. und 31.12.).
Vergütung: 14 Monatsgehälter (inkl. Weihnachts- & Urlaubsgeld) oder Teilnahme am variablen Vergütungssystem, Sonderzahlungen, Mitarbeitertarife & Rabattaktionen.
Gesundheit: Betriebliche Altersvorsorge & Gesundheitsmanagement mit vielfältigen Angeboten. Unser hauseigenes Fitnessstudio und ein breites Netzwerk von Sportangeboten (Wellpass) stehen Dir zudem online und bundesweit zur Verfügung.
Mobilität: Jobticket, Jobrad/Fahrradleasing, verkehrsgünstige Lage mit überdachten Fahrradparkplätzen.
Familie & Beruf: Eltern-Kind-Büros, Kindernotfallbetreuung, eigene Kindertagespflege „Raiffeisenzwerge“ sowie Pflegenetzwerk & Unterstützung durch die R+V-Sozialberatung.
Kulinarik: Gesunde & ausgewogene Speisen in unserem Betriebsrestaurant.
Weiterentwicklung: Förderung & Weiterentwicklung durch die R+V Akademie. Die Übernahme externer Qualifizierungsmaßnahmen komplettiert Deine persönliche sowie fachliche Entwicklung.
Kultur: Wir leben Gemeinschaft. Unser Motto „Was einer nicht schafft, schaffen viele“ spiegelt sich auch in unseren Teams und dem täglichen Miteinander wider.