IT Security, Risk & Compliance Manager (m/w/d)

Unser Kunde betreibt seit 2015 ein integriertes Managementsystem für Informationssicherheit und Datenschutz (ISDS), unterstützt durch moderne GRC-Software. Das Team ist konzernweit tätig, agiert nach dem Drei-Linien-Modell in der zweiten Linie und ist organisatorisch dem Bereich „Regulatorik und Risikomanagement\“ zugeordnet – mit direkter Berichtslinie zur Geschäftsführung. Die Unternehmensgruppe vereint die Bereiche Payment, Medienangebote und Softwareentwicklung, was für vielfältige Aufgaben sorgt. Neue Mitarbeitende profitieren von strukturierter Einarbeitung und einem erfahrenen, langjährig eingespielten Team mit hoher Betriebszugehörigkeit. Dabei fließen aktiv Impulse zur Optimierung des internen Regelwerks ein. Unterstützung der DSV-Gruppe als Teil des zentralen ISDS-Teams bei der Bereitstellung sicherer Lösungen für die Sparkassen-Finanzgruppe sowie öffentliche Auftraggeber – mit einem hohen Maß an Teamorientierung. Analyse der strategischen, wirtschaftlichen und operativen Auswirkungen der schriftlich fixierten Ordnung auf Produktmanagement, Softwareentwicklung und IT-Betrieb. Mitwirkung an der Weiterentwicklung der internen Auditprozesse sowie der Beratungs- und Unterstützungsleistungen – mit Fokus auf Wirksamkeit und Effizienz. Begleitung übergreifender Verbesserungsprozesse, beispielsweise im Kontext der Gruppen-IT-Strategie, unter Berücksichtigung strategischer Zusammenhänge. Unterstützung bei der Vorbereitung und Durchführung der jährlichen ISO-27001-Zertifizierung sowie Förderung des Sicherheitsbewusstseins durch gezielte Schulungsmaßnahmen – auch außerhalb der Prüfungszeiträume. Abgeschlossenes Studium mit Schwerpunkt Informatik, Wirtschaftsinformatik, Rechtswissenschaften oder eine vergleichbare Qualifikation durch Berufsausbildung oder Weiterbildung. Mehrjährige Berufserfahrung im Bereich Informationssicherheit, insbesondere im Umgang mit ISO 27001 oder BSI-Grundschutz sowie der Weiterentwicklung von ISMS-Strukturen. Fundierte Erfahrung in Compliance- oder Governance-Funktionen innerhalb regulierter Umfelder (z. B. Kritische Infrastruktur, Banken-Regulatorik) mit Kenntnissen zu DORA. Ergänzende Berufserfahrung im Datenschutz, insbesondere im Kontext der DSGVO. Zertifizierungen im ISDS-Umfeld (z. B. CISM, CISSP, ISO 27001 Lead Auditor, geprüfter Datenschutzbeauftragter). Deutschkenntnisse auf Muttersprachenniveau IT Security Bei Fragen zur offenen Vakanz oder weiteren Karriereoptionen bei unseren Kunden im Großraum Stuttgart melde dich gerne bei mir unter s.roetlich(at)computerfutures.Die Personalberatung SThree betreut die ausgeschriebene Stelle im Auftrag ihres Kunden.