IT Security & Governance Risk Compliance (GRC) Manager:in (m/w/d)
IT Security & Governance Risk Compliance (GRC) Manager:in (m/w/d)
<body> <h1>IT Security & Governance Risk Compliance (GRC) Manager:in (m/w/d)</h1> <h2>DKMS Group gGmbH, Köln</h2> <p> Ein guter Job kann so viel bewirken. Bei uns sogar zweite Lebenschancen! Als internationale gemeinnützige Organisation ist es unser Ziel, weltweit so vielen Blutkrebspatient:innen wie möglich eine zweite Chance auf Leben zu geben und Zugang zu Stammzelltransplantationen zu verschaffen. Um noch mehr Patient:innen zu helfen, brauchen wir regelmäßig Verstärkung von engagierten und hochqualifizierten Mitarbeitenden mit Persönlichkeit. In einem weltweiten Netzwerk von rund 1.300 DKMS-Kolleg:innen möchten wir gemeinsam mit dir und über 12,5 Mio. registrierten Spender:innen weiter an diesem Ziel arbeiten. Damit die DKMS im Kampf gegen Blutkrebs möglichst vielen Menschen helfen kann, müssen im Hintergrund zahlreiche komplexe technologische Prozesse aufgestellt und organisiert werden. Die Abteilung Information and Technology Services betreut und organisiert sämtliche IT Dienstleistungen der DKMS weltweit. Das Team IT Security, Governance, Risk & Compliance stellt sicher, dass gesetzliche Vorgaben und relevante Standards mit Bezug zur IT in Richtlinien, Organisationsstrukturen und Prozessen verankert sind und durch die betroffenen Bereiche eingehalten werden. Zudem verantwortet das Team DKMS-organisationsweit den Betrieb und die Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS), das dazu dient, einheitliche IT-Sicherheitsvorgaben zu treffen und deren Einhaltung zu kontrollieren. Abweichungen werden durch das Team im Rahmen des IT Risikomanagements identifiziert, nachgehalten und regelmäßig an die Geschäftsführung berichtet. Für die Unterstützung unseres Teams am Standort Köln suchen wir ab sofort, in Vollzeit und unbefristet , eine:n IT Security & Governance Risk Compliance (GRC) Manager:in (m/w/d) DEINE AUFGABEN: Du arbeitest bei dem weiteren Ausbau des ganzheitlichen IT Security, Governance, Risiko, Compliance (GRC) Systems als Schnittstelle zwischen IT, Fachabteilungen und Dienstleistern mit Du erstellst, verwaltest und pflegst Informationssicherheits- & IT-Compliance-Richtlinien Du planst, organisierst und führst Schulungen zu IT-Security & GRC-Themen durch Du berätst Mitarbeiter:innen und Fachabteilungen zu IT-Security & GRC-Themen Du koordinierst externe System- und Prozessaudits und führst selbstständig interne System- und Prozessaudits durch Du identifizierst Abweichungen und hältst deren Lösung im Rahmen des IT-Risikomanagements nach Du überprüfst Dienstleister, Cloud-Anwendungen und Software hinsichtlich der Erfüllung von Informationssicherheitsanforderungen UNSERE ANFORDERUNGEN: Du hast ein erfolgreich abgeschlossenes Studium (Bachelor) der Informatik, Wirtschaftsinformatik, Betriebswirtschaft oder einem verwandten Bereich Du hast mindestens zwei Jahre einschlägige Berufserfahrung, vorzugsweise mit Erfahrung im Bereich der IT Security, Compliance, Risikomanagement und Governance Du verfügst über gute Kenntnisse in den IT-relevanten Normen und Leitlinien (z.B. ISO / IEC27001, ISO / IEC27002, BSI Grundschutz, COBIT) und den Grundlagen des Datenschutzes Du verfügst optimalerweise über relevante Zertifizierungen (z.B. ISO 27001, ITIL, COBIT, TISP, BSI Grundschutz, etc.) Du verfügst über sehr gute Englischkenntnisse Du hast eine sehr gute Organisationfähigkeit und hohes Qualitätsbewusstsein Du verfügst über ausgeprägte analytische und konzeptionelle Fähigkeiten Du zeigst ein hohes Engagement, Einsatzbereitschaft und Eigeninitiative Du bringst sehr gute Kommunikations- und Präsentationsfähigkeiten mit Überzeugungskraft und Durchsetzungsfähigkeit gepaart mit Teamfähigkeit runden dein Profil ab WAS WIR BIETEN: Einen sinnhaften Job, der Menschen eine zweite Chance auf Leben ermöglicht Freiraum in der Gestaltung des Verantwortungsbereichs Flexibles Arbeitszeitmodell mit der Möglichkeit zum teilweise mobilen Arbeiten Ein attraktives Vergütungsmodell inkl. Zusatzleistungen wie vermögenswirksame Leistungen und betriebliche Altersvorsorge 30 Urlaubstage im Jahr Ein umfassendes Weiterbildungs- und Schulungsangebot Sabbatical-Angebot Vielfältige und interessante Angebote zum BGM (z.B. Jobrad, Gesundheitskurse in Kooperation mit einer großen Krankenkasse, etc.) Eine wertschätzende Firmenkultur und ein kollegiales Betriebsklima Mitarbeiterangebote im Rahmen von Corporate Benefits Kostenloses Angebot an Obst, Wasser, Kaffee und Tee Die DKMS ist eine gemeinnützige Organisation, die sich aktiv Herausforderungen stellt. Unsere Mitarbeiter:innen sind hoch qualifiziert und motiviert. Wir freuen uns auf Verstärkung durch Dich und auf Deine Online-Bewerbung ! Bitte beachte, dass wir nur vollständige Bewerbungsunterlagen inkl. Anschreiben, Lebenslauf, Zeugnisse und Angabe Deiner Gehaltsvorstellungen im weiteren Auswahlprozess berücksichtigen. DKMS Group gemeinnützige GmbH, Kressbach 1, 72072 Tübingen dkms.de </p> </body>