Organisationsmanagement | Spezialist IKT-Governance und -Compliance in der 2nd Line of Defense

Investitions- und Strukturbank Rheinland-Pfalz (ISB)
Mainz, Germany
about 1 month ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours
Job source

Tech stack

Marisk Information Technology

Job description

  • Professional development assistance
  • VermĂśgenswirksame Leistungen
  • Kostenfreies oder vergĂźnstigtes Deutschland-Ticket, Ein neuer Arbeitstag. Die erste Mail ploppt auf: neue regulatorische Anforderungen, steigende Erwartungen an Resilienz, mehrere Bereiche, die Orientierung suchen. Sie wissen genau, was jetzt zählt - Struktur schaffen, Klarheit geben, Prioritäten setzen. Während andere noch sortieren, haben Sie längst ein Bild im Kopf: Wie Governance funktionieren muss, damit sie nicht nur auf dem Papier Ăźberzeugt, sondern im Alltag trägt. Sie verbinden Anforderungen mit Realität, erkennen LĂźcken, bevor sie kritisch werden, und machen aus Komplexität greifbare LĂśsungen., * Wenn es darum geht, ein tragfähiges Fundament zu schaffen, sind Sie mittendrin: Sie gestalten das IKT-Governance-Rahmenwerk und entwickeln es kontinuierlich weiter - immer mit Blick auf Nachvollziehbarkeit, Wirksamkeit und die relevanten regulatorischen Anforderungen wie DORA, MaRisk und die EBA-Leitlinien.
  • Strategie ist fĂźr Sie mehr als ein Konzept auf dem Papier: Sie treiben die Weiterentwicklung der DORA- und IKT-DPR-Strategie aktiv voran und sorgen dafĂźr, dass diese sinnvoll in die Gesamtstrategie der ISB integriert wird.
  • Zusammenarbeit endet bei Ihnen nicht an Bereichsgrenzen: In Abstimmungsrunden und Gremien bringen Sie sich aktiv ein und sorgen dafĂźr, dass die IKT-Governance- Vorgaben konsistent umgesetzt werden.
  • Wenn genauer hingeschaut werden muss, kommen Sie ins Spiel: Sie fĂźhren IKT-Governance-Reviews durch, prĂźfen unabhängig die Einhaltung von Vorgaben, analysieren Abweichungen und zeigen klar auf, wo Handlungsbedarf besteht.
  • Komplexe Sachverhalte verständlich machen? Genau Ihr Ding: Sie bereiten Management-Reportings, KPI-/KRI-Übersichten und Lagebilder zur digitalen Resilienz so auf, dass sie als solide Entscheidungsgrundlage dienen.
  • PrĂźfungen sind fĂźr Sie kein Ausnahmezustand, sondern Teil des Alltags: Sie begleiten interne und externe PrĂźfungen souverän, koordinieren Maßnahmen und stellen sicher, dass alles sauber dokumentiert ist.
  • Und wenn Fragen auftauchen, sind Sie eine geschätzte Ansprechperson: Sie beraten Fachbereiche rund um IKT-Governance und Compliance und tragen dazu bei, Wissen durch Schulungen und Sensibilisierung nachhaltig zu verankern., * Sie lieben Flexibilität? Bei uns entscheiden Sie in Abstimmung, wann zwischen 6 und 20 Uhr Ihr Arbeitstag beginnt.
  • Und mobiles Arbeiten? NatĂźrlich - sobald Sie sich eingearbeitet haben, schauen wir, wo Sie am produktivsten sind.
  • Freie Zeit ist wichtig: 30 Tage Urlaub plus zwei zusätzliche Tage an Fastnacht sowie Heiligabend und Silvester gehĂśren bei uns einfach dazu.
  • Und weil Mobilität individuell ist, wählen Sie: Zuschuss zum Deutschlandticket oder zum Parkplatz - ganz wie es zu Ihnen passt.Familie? Haben wir im Blick. Mit unseren “Mainzelmäusen” sind Ihre Kinder in den Ferien oder im Notfall bestens betreut.
  • FĂźr Ihre Zukunft sorgen wir gemeinsam: mit tariflicher Altersversorgung und vermĂśgenswirksamen Leistungen.
  • Auch Ihre Gesundheit liegt uns am Herzen - von betrieblicher Vorsorge bis zu sportlichen Angeboten wie Urban Sports Club oder Laufgruppen.
  • Und Weiterbildung? Wir entscheiden zusammen, was Sie brauchen, damit Sie Ihre Stärken weiter ausbauen kĂśnnen.

Requirements

  • Erfahrung in einer Governance, -Compliance oder Risikomanagement-Funktion der 2nd Line of Defence, idealerweise in einem regulierten Umfeld.
  • Fundierte Kenntnisse der regulatorischen Anforderungen im IKT-Umfeld, insbesondere DORA, MaRisk und relevanter EBA-Leitlinien.
  • Expertise in der Entwicklung, Pflege und Qualitätssicherung von IKT-Governance- und IKT-Compliance-Rahmenwerken.
  • Routine in der DurchfĂźhrung von Gap-Analysen, Assessments sowie in der adressatengerechten Aufbereitung von Ergebnissen fĂźr Management und Gremien.
  • Erfahrung in der Zusammenarbeit mit internen und externen PrĂźfinstanzen sowie im prĂźfungssicheren Nachweis- und Dokumentationsmanagement.
  • Abgeschlossenes Hochschulstudium der (Wirtschafts-)Informatik, Wirtschafts- oder Rechtswissenschaften oder eine vergleichbare Qualifikation; relevante Zertifizierungen (z. B. BSI GS-Praktiker, ISO/IEC 27001) sind von Vorteil.
  • Analytische Stärke, strukturierte Arbeitsweise sowie hohe Kommunikation- und Präsentationsfähigkeit auf unterschiedlichen Hierarchieebenen.

Das ist wichtig

Sie mĂźssen nicht jedes Thema bereits perfekt beherrschen. Wichtig ist uns, dass Sie neugierig sind, Verantwortung Ăźbernehmen mĂśchten und Lust haben, sich fachlich weiterzuentwickeln.

Benefits & conditions

Wir sind keine Bank mit starren Regeln und formeller Kleiderordnung. Bei uns kommt es auf Ihre Ergebnisse und Ihr Engagement an. Ihre Leistung erbringen Sie in einem Umfeld, das offen, innovativ und menschlich ist. Wir glauben an Work-Life-Balance, weil gute Ideen nur entstehen, wenn Beruf und Privatleben im Einklang sind. Und das Beste: Ihr Arbeitsplatz bei uns ist sicher - auf uns kĂśnnen Sie langfristig bauen!

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on de.indeed.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder ¡ LIVE

42 sec

Energy forecasts and resource demands of information technology

Marjolein Pordon ¡ LIVE

3:59 min

Foundation of the Sparkassen digital ecosystem

Julia Koch Julia Koch +1 ¡ World Congress 2026 Europe

2:46 min

Missing equipment retrieval processes for departing employees

Jasmin Azemović Jasmin Azemović · World Congress 2026 Europe

4:21 min

Navigating compliance and risk in highly regulated environments

Alexandra Wudel Alexandra Wudel +3 ¡ World Congress 2025

4:27 min

Aligning enterprise workflows to support continuous software delivery

Katrin Lehmann Katrin Lehmann +1 ¡ World Congress 2025

Videos

See all

Related articles

See all