> Markdown version of [/jobs/ext/4124885-spezialist-it-governance-und-ikt-risikomanagement](https://www.wearedevelopers.com/jobs/ext/4124885-spezialist-it-governance-und-ikt-risikomanagement). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Spezialist IT-Governance und IKT-Risikomanagement

- **Company:** Dithmarscher Volks- und Raiffeisenbank eG
- **Location:** Bad Aibling, Germany
- **Contract:** Permanent contract
- **Skills:** Cyber Security, IT Management, Information Technology
- **Published:** October 31, 2026
- **Apply:** https://www.adzuna.de/details/5944807890

## About the Role

* Eine Ausbildung, ein Studium oder eine vergleichbare Qualifikation in Wirtschaftsinformatik, Informatik, Bankwirtschaft, Bankorganisation oder einem verwandten Bereich
 * Erfahrung in mehreren der folgenden Themen:
 + IT-Governance oder IKT-Risikomanagement
 + Geschäftsprozess- oder Informationsverbundmanagement
 + IKT-Kontrollen oder internes Kontrollsystem
 + Schwachstellen- oder Sicherheitsereignismanagement
 + Operative Informationssicherheit
 * Verständnis für Geschäftsprozesse sowie deren technische und organisatorische Abhängigkeiten
 * Technisches Grundverständnis für IT-Systeme, Schwachstellen und Sicherheitsmaßnahmen
 * Kenntnisse regulatorischer Anforderungen, insbesondere DORA, sind von Vorteil
 * Erfahrung mit ForumISM ist wünschenswert, aber keine Voraussetzung
 * Eine strukturierte, analytische und risikoorientierte Arbeitsweise
 * Kommunikationsstärke und die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten

## Description

* Sie analysieren Geschäftsprozesse und deren Abhängigkeiten von Informationen, Anwendungen, IT-Systemen und IKT-Dienstleistern
 * Sie entwickeln unseren Informationsverbund weiter und unterstützen Prozess- und Assetverantwortliche bei der Ermittlung von Schutzbedarfen und Kritikalitäten
 * Sie pflegen und verbessern die Dokumentation sowie die Datenqualität in ForumISM
 * Sie identifizieren und bewerten IKT-Risiken und leiten geeignete Kontrollen und Maßnahmen ab
 * Sie entwickeln unsere IKT-Kontrollen weiter, koordinieren deren Durchführung und bewerten Kontrollnachweise sowie Feststellungen
 * Sie verfolgen vereinbarte Maßnahmen nach und wirken an der Standardisierung und Automatisierung von Kontrollen mit
 * Sie analysieren regulatorische Anforderungen, insbesondere aus DORA, und übersetzen diese in praktikable Vorgaben, Arbeitsanweisungen, Kontrollen und Maßnahmen
 * Sie wirken im Schwachstellenmanagement mit, bewerten technische Schwachstellen hinsichtlich ihrer Kritikalität und möglicher Auswirkungen und koordinieren deren Bearbeitung
 * Sie unterstützen bei der Aufnahme, Bewertung und Bearbeitung von Informationssicherheits- und IKT-Sicherheitsereignissen
 * Sie leiten gemeinsam mit den Verantwortlichen technische und organisatorische Schutzmaßnahmen ab und überprüfen deren Umsetzung sowie Wirksamkeit
 * Sie bereiten Steuerungsinformationen zu IKT-Risiken, Schwachstellen, Kontrollen und Maßnahmen für das Management auf
 * Sie arbeiten eng mit IT, Organisation, Fachbereichen, Informationssicherheit, Kontrollfunktionen und externen Dienstleistern zusammen