Identity & Access Management Specialist (f/m/d)

Ihre Karriere bei der Deutsche Börse Group. Als Kernpfeiler der Abteilung Group Security schützt die Abteilung Identity & Access Management Unternehmenswerte, indem sichergestellt wird, dass der Zugang zu Ressourcen ausschließlich autorisierten Personen, zur richtigen Zeit und nur für legitime Geschäftszwecke gewährt wird. Die Abteilung ist verantwortlich für das Management des gesamten Lebenszyklus aller digitalen Identitäten innerhalb der Gruppe, einschließlich Vollzeitmitarbeitern, externen Auftragnehmern und automatisierten Systemkonten.

Zusätzlich etabliert und verwaltet die IAM-Abteilung systematische Zugangs-Zertifizierungsprozesse, die es System- und Datenverantwortlichen ermöglichen, regelmäßige Audits durchzuführen und Benutzerberechtigungen neu zu autorisieren, um eine kontinuierliche Übereinstimmung mit den Anforderungen an die regulatorische Compliance und die Standards der Branche aufrechtzuerhalten.

Ihr Arbeitsbereich: Der Identity & Access Governance Specialist ist verantwortlich für die Verwaltung, Pflege und kontinuierliche Verbesserung des Autorisierungskonzepts und des Rollenmanagementrahmens der Deutsche Börse Group. Als Business Owner der Nexis-Plattform stellt er oder sie sicher, dass Geschäftsrollen, Autorisierungskonzepte und verwandte Governance-Prozesse mit den regulatorischen Anforderungen, internen Richtlinien und den besten Praktiken der Branche übereinstimmen. Die Rolle dient als wichtige Schnittstelle zwischen Geschäftsbereichen, Technologieteams, Prüfern und externen Dienstleistern und stellt sicher, dass die Kontrollen zur Zugangsverwaltung effektiv implementiert, dokumentiert und überwacht werden.

Ein starker Fokus liegt auf der kontinuierlichen Verbesserung der Benutzererfahrung, der Prozesseffizienz und der Automatisierungsfähigkeiten im Bereich Identity Governance und Administration. Darüber hinaus unterstützt und leitet der Spezialist strategische Initiativen und Projekte im Zusammenhang mit Identity & Access Management, fördert die Einführung innovativer Technologien, einschließlich KI-fähiger Funktionen, und stellt sicher, dass alle Governance-Prozesse, -verfahren und -dokumentationen genau, auditbereit und konform in der stark regulierten Umgebung der Deutsche Börse Group bleiben.

Ihre Verantwortlichkeiten:

• Agieren Sie als Business Owner für die Nexis-Autorisierungskonzept-Management-Plattform und stellen Sie deren effektive Governance, kontinuierliche Verbesserung und Übereinstimmung mit geschäftlichen und regulatorischen Anforderungen sicher.
• Definieren, pflegen und verbessern Sie unternehmensweite Autorisierungskonzepte und Prozesse für das Management von Geschäftsrollen innerhalb der Deutsche Börse Group.
• Sicherstellen der Einhaltung von regulatorischen Anforderungen, internen Richtlinien, Audit-Erwartungen und Sicherheitsstandards durch effektive Governance-Kontrollen und Überwachungsaktivitäten.
• Zusammenarbeit mit Geschäftsbereichen, Anwendungsinhabern und Infrastrukturteams, um sicherzustellen, dass Autorisierungskonzepte, Geschäftsrollen und Zugangskontrollen gemäß den regulatorischen und internen Governance-Anforderungen entworfen, dokumentiert und gepflegt werden.
• Fördern Sie die kontinuierliche Optimierung der Nexis-Plattform, einschließlich Prozessautomatisierung, Verbesserungen der Benutzererfahrung und der Einführung von KI-fähigen Funktionen.
• Koordinieren und unterstützen Sie interne und externe Audits, verwalten Sie auditbezogene Aktivitäten und stellen Sie die zeitnahe Behebung von Feststellungen und Empfehlungen sicher.
• Agieren Sie als vertrauenswürdiger Berater zu Themen der Identity Governance und Autorisierungsverwaltung und kommunizieren Sie Anforderungen, Risiken und strategische Initiativen effektiv an Stakeholder auf allen Organisationsebenen.
• Pflegen und aktualisieren Sie kontinuierlich governance-relevante Dokumentationen, Verfahren, Prozessbeschreibungen, Kontrollen und schriftliche Regeln.
• Identifizieren Sie Möglichkeiten zur Prozessverbesserung und operativen Effizienz im Bereich Identity Governance und Administration.
• Tragen Sie zu Projekten und Initiativen im Bereich Identity & Access Management bei und übernehmen Sie, wo erforderlich, die Verantwortung für Projektarbeitsströme oder Projektmanagementaktivitäten.

Ihr Profil:

• Abschluss (Bachelor oder Master) in Informationstechnologie, Management und Ingenieurwesen, Wirtschaftsingenieurwesen, Informationssicherheit oder einem vergleichbaren Fachgebiet.
• Mindestens 6 Jahre Berufserfahrung im Bereich Identity and Access Management, Identity Governance und Administration sowie im Management von Autorisierungskonzepten.
• Nachweisliche Erfahrung in der Gestaltung, Implementierung und Governance von rollenbasierten Zugriffskontrollmodellen, Trennung von Aufgaben-Rahmenwerken, Zugangs-Governance-Kontrollen und unternehmensweiten Autorisierungskonzepten.
• Erfahrung mit branchenüblichen Lösungen zur Zugangs-Governance wie SailPoint IdentityIQ, SailPoint Identity Security Cloud, Nexis, Omada, Saviynt oder vergleichbaren Plattformen.
• Starkes Verständnis der Prinzipien der Zugangs-Governance, einschließlich Rollenlebenszyklusmanagement, Zugangskontrollen, Durchsetzung von Richtlinien und Anforderungen an die regulatorische Compliance.
• Starkes Verständnis von Identity Governance-Rahmenwerken, regulatorischen Anforderungen und Kontrollumgebungen in stark regulierten Branchen.
• Erfahrung in der Zusammenarbeit mit internen und externen Prüfern, einschließlich Unterstützung von Audits, Kontrollbewertungen und Behebungsaktivitäten.
• Starkes Verständnis von Configuration Management Systems, Unternehmensinfrastruktur-Landschaften und den Beziehungen zwischen Anwendungen, Infrastrukturkomponenten wie Servern, Datenbanken, Netzwerkzonen und anderen Technologiekomponenten.
• Nachweisliche Fähigkeit zur Erstellung, Pflege und Verbesserung von Governance-Dokumentationen, Verfahren, Richtlinien und auditrelevanten Prozessdokumentationen.
• Starke Fähigkeiten im Stakeholder-Management mit der Fähigkeit, Governance-Initiativen selbstbewusst zu präsentieren, zu beeinflussen und voranzutreiben.
• Praktische Erfahrung in der Nutzung von Technologien der künstlichen Intelligenz zur Verbesserung von Prozessen, Effizienz und Benutzererfahrung.
• Solide Kenntnisse der MS Office-Anwendungen.
• Proaktive Denkweise und selbstgesteuerten Ansatz zur Lösungsentwicklung.
• Starke analytische, problemlösende, Präsentations- und Dokumentationsfähigkeiten.
• Fließend in Englisch.

Schön zu haben:

• Erfahrung in der Projektlieferung und Testmanagement.
• Deutschkenntnisse.