IT-Infrastruktur & Securityvor 124 Tagen

IT Security Governance Spezialist (m/w/d)

IT-Sicherheit Governance Compliance-Management BAIT DORA DSGVO ISO 27001 GRC-Tools Risikomanagement Deutsch Englisch

Festanstellung📍 Hof, Bayern💶 €95.000-€110.000 per annum 🏢 40% vor Ort ⏳ 100% Auslastung 🏭 Banking/Finance 🌐 Deutsch

Wir suchen einen erfahrenen IT Security Governance Spezialisten (m/w/d) für eine Vollzeitstelle in Hybrid-Arbeitsmodell. In dieser verantwortungsvollen Position entwickeln und implementieren Sie IT-Sicherheitsrichtlinien und tragen maßgeblich zur digitalen Sicherheitsstrategie des Unternehmens bei.

Ihre Hauptaufgaben umfassen die Entwicklung und kontinuierliche Weiterentwicklung von IT-Sicherheitsrichtlinien sowie deren operative Umsetzung. Sie führen umfassende Risikoanalysen durch und bewerten die unternehmensweite Sicherheitslage strategisch. Ein wichtiger Fokus liegt auf der Sicherstellung von Compliance-Konformität gemäß regulatorischen Vorgaben wie DORA, BAIT und ISO 27001.

Darüber hinaus koordinieren Sie interne Audits und externe Prüfungsverfahren, erstellen aussagekräftige Management-Reports und überwachen die Implementierung von Sicherheitsmaßnahmen in Projekten und Betriebsprozessen. Sie konzipieren und führen Awareness-Programme sowie Mitarbeiterschulungen durch.

Für diese Position bringen Sie ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation mit. Sie verfügen über fundierte Expertise in IT-Sicherheit, Governance-Strukturen und Compliance-Management. Kenntnisse regulatorischer Frameworks sowie internationaler Standards sind essentiell. Praktische Erfahrung mit GRC-Tools und modernen Risikomanagementmethoden runden Ihr Profil ab. Verhandlungssichere Deutsch- und Englischkenntnisse sind erforderlich.

Wir bieten eine attraktive Vergütung zwischen 95.000 und 110.000 Euro pro Jahr, flexible Arbeitszeiten und die Möglichkeit zum Homeoffice. Der Standort ist Bayern.

Jetzt bewerben →

Skills erklärt

IT-Sicherheit: Maßnahmen und Praktiken zum Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Diebstahl oder Beschädigung.
Governance: Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
Compliance Management: Systematische Überwachung und Sicherstellung der Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in einer Organisation.
BAIT: Möglicherweise ein Akronym für ein spezifisches IT-Audit- oder Testframework; ohne eindeutige Zuordnung eine vorsichtige Vermutung auf ein Bewertungs- oder Prüfverfahren.
DORA: Regulatorischer Rahmen der EU für digitale Betriebsstabilität und Cybersicherheit von Finanzunternehmen.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
Deutsch: Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
Englisch: Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.