Identity & Access Management Specialist (f/m/d)

Als ein Kernpfeiler der Abteilung für Gruppensicherheit schützt die Abteilung für Identitäts- und Zugangsmanagement Unternehmenswerte, indem sichergestellt wird, dass der Zugang zu Ressourcen ausschließlich autorisierten Personen, zur richtigen Zeit und nur für legitime Geschäftszwecke gewährt wird. Die Abteilung ist verantwortlich für das Management des gesamten Lebenszyklus aller digitalen Identitäten innerhalb der Gruppe, einschließlich Vollzeitmitarbeitern, externen Auftragnehmern und automatisierten Systemkonten.

Zusätzlich etabliert und verwaltet die IAM-Abteilung systematische Prozesse zur Zugangs-Zertifizierung, die es System- und Datenverantwortlichen ermöglichen, regelmäßige Audits durchzuführen und Benutzerberechtigungen neu zu autorisieren, um eine kontinuierliche Übereinstimmung mit den Anforderungen an die regulatorische Compliance und die Standards der Branche aufrechtzuerhalten.

Ihr Arbeitsbereich: Der Identity & Access Governance Specialist ist verantwortlich für die Verwaltung, Pflege und kontinuierliche Verbesserung des Autorisierungskonzepts und des Rollenmanagementrahmens der Deutsche Börse Group. Als Business Owner für die Nexis-Plattform stellt er oder sie sicher, dass Geschäftsrollen, Autorisierungskonzepte und verwandte Governance-Prozesse mit regulatorischen Anforderungen, internen Richtlinien und bewährten Verfahren der Branche übereinstimmen.

Die Rolle dient als wichtige Schnittstelle zwischen Geschäftsbereichen, Technologieteams, Prüfern und externen Dienstleistern und stellt sicher, dass die Kontrollen zur Zugangsverwaltung effektiv implementiert, dokumentiert und überwacht werden. Ein starker Fokus liegt auf der kontinuierlichen Verbesserung der Benutzererfahrung, der Prozesseffizienz und der Automatisierungsfähigkeiten im Bereich Identity Governance und Administration.

Darüber hinaus unterstützt und leitet der Spezialist strategische Initiativen und Projekte im Zusammenhang mit Identitäts- und Zugangsmanagement, treibt die Einführung innovativer Technologien, einschließlich KI-fähiger Funktionen, voran und stellt sicher, dass alle Governance-Prozesse, -verfahren und -dokumentationen genau, auditbereit und konform innerhalb der stark regulierten Umgebung der Deutsche Börse Group bleiben.

Ihre Verantwortlichkeiten:

• Agieren Sie als Business Owner für die Nexis-Autorisierungskonzept-Management-Plattform und stellen Sie deren effektive Governance, kontinuierliche Verbesserung und Übereinstimmung mit geschäftlichen und regulatorischen Anforderungen sicher.
• Definieren, pflegen und verbessern Sie unternehmensweite Autorisierungskonzepte und Prozesse zum Management von Geschäftsrollen innerhalb der Deutsche Börse Group.
• Sicherstellen der Einhaltung von regulatorischen Anforderungen, internen Richtlinien, Audit-Erwartungen und Sicherheitsstandards durch effektive Governance-Kontrollen und Überwachungsaktivitäten.
• Zusammenarbeiten mit Geschäftsbereichen, Anwendungsinhabern und Infrastrukturteams, um sicherzustellen, dass Autorisierungskonzepte, Geschäftsrollen und Zugangskontrollen gemäß den regulatorischen und internen Governance-Anforderungen entworfen, dokumentiert und gepflegt werden.
• Führen Sie die kontinuierliche Optimierung der Nexis-Plattform durch, einschließlich Prozessautomatisierung, Verbesserungen der Benutzererfahrung und der Einführung von KI-fähigen Funktionen.
• Koordinieren und unterstützen Sie interne und externe Audits, verwalten Sie auditbezogene Aktivitäten und stellen Sie die rechtzeitige Behebung von Feststellungen und Empfehlungen sicher.
• Agieren Sie als vertrauenswürdiger Berater zu Themen der Identitäts-Governance und Autorisierungsmanagement, kommunizieren Sie Anforderungen, Risiken und strategische Initiativen effektiv an Stakeholder auf allen Organisationsebenen.
• Pflegen und aktualisieren Sie kontinuierlich governance-relevante Dokumentationen, Verfahren, Prozessbeschreibungen, Kontrollen und schriftliche Regeln.
• Identifizieren Sie Möglichkeiten zur Prozessverbesserung und operativen Effizienz im Bereich Identity Governance und Administration.
• Tragen Sie zu Projekten und Initiativen im Bereich Identitäts- und Zugangsmanagement bei und übernehmen Sie, wo erforderlich, die Verantwortung für Projektarbeitsströme oder Projektmanagementaktivitäten.

Ihr Profil:

• Abschluss (Bachelor oder Master) in Informationstechnologie, Management und Ingenieurwesen, Wirtschaftsingenieurwesen, Informationssicherheit oder einem vergleichbaren Fachgebiet.
• Mindestens 6 Jahre Berufserfahrung im Bereich Identitäts- und Zugangsmanagement, Identitäts-Governance und -Administration sowie im Management von Autorisierungskonzepten.
• Nachweisliche Erfahrung in der Gestaltung, Implementierung und Governance von rollenbasierten Zugriffskontrollmodellen, Trennung von Aufgaben-Rahmenwerken, Zugangs-Governance-Kontrollen und unternehmensweiten Autorisierungskonzepten.
• Erfahrung mit branchenüblichen Lösungen zur Zugangs-Governance wie SailPoint IdentityIQ, SailPoint Identity Security Cloud, Nexis, Omada, Saviynt oder vergleichbaren Plattformen.
• Starkes Verständnis der Prinzipien der Zugangs-Governance, einschließlich Rollenlebenszyklusmanagement, Zugangskontrollen, Durchsetzung von Richtlinien und Anforderungen an die regulatorische Compliance.
• Starkes Verständnis von Identity Governance-Rahmenwerken, regulatorischen Anforderungen und Kontrollumgebungen in stark regulierten Branchen.
• Erfahrung in der Zusammenarbeit mit internen und externen Prüfern, einschließlich Unterstützung von Audits, Kontrollbewertungen und Behebungsaktivitäten.
• Starkes Verständnis von Konfigurationsmanagementsystemen, Unternehmensinfrastruktur-Landschaften und den Beziehungen zwischen Anwendungen, Infrastrukturressourcen wie Servern, Datenbanken, Netzwerkzonen und anderen Technologiekomponenten.
• Nachweisliche Fähigkeit zur Erstellung, Pflege und Verbesserung von Governance-Dokumentationen, Verfahren, Richtlinien und auditrelevanten Prozessdokumentationen.
• Starke Fähigkeiten im Stakeholder-Management mit der Fähigkeit, Governance-Initiativen selbstbewusst zu präsentieren, zu beeinflussen und voranzutreiben.
• Praktische Erfahrung in der Nutzung von KI-Technologien zur Verbesserung von Prozessen, Effizienz und Benutzererfahrung.
• Solide Kenntnisse der MS Office-Anwendungen.
• Proaktive Denkweise und selbstgesteuerten Ansatz zur Lösungsentwicklung.
• Starke analytische, problemlösende, Präsentations- und Dokumentationsfähigkeiten.
• Fließend in Englisch.

Wünschenswert:

• Erfahrung in der Projektlieferung und Testmanagement.
• Deutschkenntnisse.