IT Risk & Security Governance Manager

Contracting⏱ 12 Monate ++📍 Ittigen 🏢 100% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen IT Risk & Security Governance Manager für ein geschäftskritisches Applikationsportfolio. In dieser Rolle verantworten Sie die Steuerung von Risk-, Security- und Governance-Themen und arbeiten eng mit Product Ownern, DevOps-, Betriebs- und Security-Teams zusammen.

Ihre Aufgaben umfassen die Konsolidierung und Steuerung des Risk-Portfolios, die Durchführung von Risikoanalysen und Risk Reviews sowie die Koordination von Massnahmen zur Risikominimierung. Sie erstellen Management-Reports, bereiten Entscheidungsgrundlagen auf und unterstützen das Stakeholder-Management über mehrere Teams hinweg. Darüber hinaus entwickeln Sie bestehende Risk- und Governance-Prozesse weiter und unterstützen den Product Owner bei Security- und Governance-Fragestellungen.

Wir erwarten eine abgeschlossene Ausbildung in Informatik, Wirtschaftsinformatik, Informationssicherheit oder einem vergleichbaren technischen Bereich sowie mehrjährige Erfahrung im IT Operations-, Service Management- oder DevOps-Umfeld. Praktische Erfahrung im Risk Management, fundierte Kenntnisse in Informationssicherheit und Security Governance sowie Erfahrung in der Moderation von Risk Reviews sind erforderlich. Sie sollten komplexe technische und organisatorische Sachverhalte strukturiert aufbereiten können und Erfahrung im Reporting für Management und Entscheidungsgremien haben.

Technische Anforderungen umfassen sicheren Umgang mit Jira und Confluence sowie Deutsch (B2) und Englisch (B1). Vorteilhaft sind Kenntnisse von ISO 27001, NIST oder COBIT, Erfahrung mit Audits und Compliance, Betrieb geschäftskritischer Applikationen in Cloud-Umgebungen sowie Verständnis von DevOps und modernen Betriebsmodellen. Relevante Zertifizierungen wie CISSP, CISM oder CRISC sind von Vorteil.

Die Position ist auf 100% ausgeschrieben und beginnt zum angegebenen Startdatum mit einer Projektdauer von mindestens 12 Monaten.

Jetzt bewerben →

Skills erklärt

IT Risk Management: Systematische Identifikation, Bewertung und Kontrolle von Sicherheits- und Betriebsrisiken in IT-Systemen.
Compliance Management: Systematische Überwachung und Sicherstellung der Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in einer Organisation.
IT Operations: Betrieb und Verwaltung von IT-Infrastruktur, Systemen und Services, einschließlich Monitoring, Support und Incident Management.
Service Management: Methode zur systematischen Verwaltung und Optimierung von IT- oder Business-Services für Kunden und interne Nutzer.
DevOps: Kombination von Entwicklung und Betrieb, die Automatisierung, kontinuierliche Integration und schnellere Bereitstellung von Software ermöglicht.
Stakeholder Management: Methode zur Identifikation, Analyse und Verwaltung der Interessen und Anforderungen aller an einem Projekt beteiligten Personen und Gruppen.
Jira: Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
Confluence: Atlassian-Softwaretool zur Erstellung, Verwaltung und gemeinsamen Bearbeitung von Dokumentationen und Wikis im Team.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
NIST: US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
COBIT: Framework für IT-Governance und -Management zur Steuerung und Überwachung von IT-Prozessen.
Audits: Audits sind systematische Überprüfungen von Prozessen, Systemen oder Compliance-Anforderungen durch unabhängige Prüfer.
SRE: Site Reliability Engineering ist eine Methode zur Gewährleistung von Systemzuverlässigkeit und Verfügbarkeit; kombiniert Softwareentwicklung mit Betriebsaufgaben.
CISSP: Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
CISM: Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
CRISC: Zertifizierung (Certified in Risk and Information Systems Control) der ISACA; bescheinigt Fachkompetenz in IT-Risikomanagement und Kontrolle von Informationssystemen.
ITIL: Framework mit Best Practices für IT-Service-Management, das Prozesse zur Bereitstellung und Unterstützung von IT-Services strukturiert.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.