Referent IT-Management mit Schwerpunkt IT-Risikomanagement (m/w/d)

S-Kreditpartner – unser Name ist Programm. Und der macht auf den ersten Blick deutlich: Wir gehören zur Familie der Sparkassen. Als spezialisierter Verbundpartner bündeln wir die Aktivitäten für die Auto- und Konsumentenfinanzierung. Gemeinsam mit unseren Vertriebspartnern wollen wir die Position der Sparkassen-Finanzgruppe in diesen Geschäftsfeldern stärken.

Du hast Lust, die Weiterentwicklung eines zukunftssicheren IKT-Risikomanagements voranzutreiben – und mit deiner Expertise an der Schnittstelle zwischen Regulierung, IT und Business die Stabilität und Sicherheit unserer digitalen Infrastruktur maßgeblich mitzugestalten? Dann bist du bei uns genau richtig!

Wir suchen zum nächstmöglichen Zeitpunkt einen Referent IT-Management mit Schwerpunkt IT-Risikomanagement (m/w/d).

• Weiterentwicklung und Aktualisierung des relevanten IT-Risikomanagement-Frameworks gemäß den rechtlichen und regulatorischen Anforderungen (insb. MaRisk, DORA) sowie den internen Vorgaben der 2nd LoD (IKT-Risikomanagement)
• Definition und Fortschreibung der Ziele, Methoden, Prozesse, Verfahren und Kontrollen (IT-Regelwerk) im Kontext des IT-Risikomanagements
• Ansprechpartner (m/w/d) für IKT-Risiken im Bereich IT
• Fachliche Verantwortung für das ServiceNow IRM
• Beratung und Unterstützung der Risikoverantwortlichen in der IT bei der Identifizierung, Erhebung, Analyse, Bewertung, Behandlung, Überwachung und Steuerung von IT-Risiken betreffend IKT-Assets sowie bei der Umsetzung von risikomitigierenden Maßnahmen
• Koordination und Überwachung der IT-Risiken auf Basis der implementierten Methoden sowie der Umsetzung von Soll-Vorgaben (Referenzmaßnahmenkatalog)
• Unterstützung bei der Durchführung von Soll-Ist-Abgleichen und Einholung von Nachweisen
• Berichterstattung über die IT-Risiken und den Stand der risikomitigierenden Maßnahmen

Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik oder Betriebswirtschaftslehre, alternativ eine abgeschlossene kaufmännische/technische Ausbildung mit einschlägiger Berufserfahrung.

Mehrjährige Berufserfahrung im IT‑Risikomanagement, IT‑Revision oder Informationssicherheit sowie Erfahrung im Umgang mit GRC-Tools, vorzugsweise mit ServiceNow IRM.

Eine zusätzliche nachgewiesene Qualifikation im Bereich IT‑Risikomanagement per Zertifizierung (z. B. CISA, CRISC, CISSP) oder durch vergleichbare erworbene Qualifikationen, wünschenswerterweise auch Erfahrungen in der Finanzbranche sowie aus einem agilen Arbeitsumfeld.

Fundierte Kenntnisse der regulatorischen Anforderungen im Finanzsektor (insb. MaRisk, DORA).

Kenntnisse der gängigen Standards und Best Practices wie ISO 27005, ISO 27001, COBIT, ITIL.

Strukturierte, eigenverantwortliche und sorgfältige Arbeitsweise sowie ausgeprägte analytische Fähigkeiten und eine rasche Auffassungsgabe.

Sichere Kommunikation mit internen Fachabteilungen und der 2nd LoD.

Attraktive Vergütung (Tarifvertrag privater Banken, arbeitgeberfinanzierte Altersvorsorge, vermögenswirksame Leistungen, Mitarbeiter-Bank, JobRad u. v. m.)

Gute Vereinbarkeit von Beruf und Privatleben (u. a. mobile Arbeit, flexible Arbeitszeiten, 30 Urlaubstage zzgl. Bankfeiertage)

Förderung Deiner individuellen Entwicklung durch eine Vielzahl an Weiterbildungsmöglichkeiten.

Betriebliche Gesundheitsförderung (u. a. Betriebsarzt, Grippeschutzimpfungen, Beratungsangebote).

Regelmäßige Firmenevents und Sportangebote (Auftaktveranstaltung, Sommerfest und Weihnachtsfeier, Tischtennis, Yoga und Firmenlauf etc.).