Sie werden Teil der Abteilung IT-Governance, Risk & Compliance. Die Kolleginnen und Kollegen der Abteilung gestalten die zentrale Steuerungs- und Kontrollfunktion für die IT und sind verantwortlich für den Ausbau und die Weiterentwicklung einer angemessenen IT-Governance innerhalb unseres CTO-Ressorts.
Im Mittelpunkt stehen Themen wie IT-Risikomanagement, IT-Compliance, internes Kontrollsystem (IKS), regulatorische Anforderungen (z. B. DORA, DSGVO) sowie die Koordination interner und externer Prüfungen. Darüber hinaus definiert die Abteilung die übergreifende IT-Prozesslandkarte und verantwortet die Weiterentwicklung der IT-Steuerungsprozesse.
Als Expert:in IT-GRC* übernehmen Sie eine zentrale Rolle beim Aufbau und der Etablierung der IT-Governance-, Risk- und Compliance. Sie definieren gruppenweite Vorgaben für die IT, überwachen die Einhaltung und etablieren ein wirksames IT-Risikomanagement im Rahmen eines übergreifenden Managements operationeller Risiken, unterstützen den Aufbau der IT-Compliance-Funktion und koordinieren externe Prüfungen - stets unter Berücksichtigung regulatorischer Anforderungen, gesetzlicher Vorgaben und gängiger Standards.
Darum könnte dieser Job interessant für Sie sein:
- Direkte Mitwirkung an Ausbau und Professionalisierung der IT-GRC-Funktion
- Intensive Zusammenarbeit mit Kolleg:innen anderer IT-Abteilungen und Ressorts
- Sichtbarkeit und Verantwortung in einem strategisch wichtigen Themenfeld
Das wären Ihre konkreten Aufgaben
- Mitwirkung an Ausbau und Professionalisierung der IT-Governance, Risk- und Compliance-Funktion
- Definition von zentralen Vorgaben für die IT der Viridium Gruppe und Kontrolle der Einhaltung unter Berücksichtigung regulatorischer und gesetzlicher Anforderungen sowie gängiger IT-Standards
- Definition und Etablierung eines IT-Risiko Managements unter Berücksichtigung der Anforderungen aus dem übergreifenden Operationellen Risikomanagement
- Definition und Etablierung der IT-Compliance-Funktion mit Vorbereitung, Begleitung und Nachbereitung von Prüfungen der externen Revision
