IT-Infrastruktur & Securityvor 120 Tagen

IT Security Governance Specialist (m/w/d)

IT Security Governance Compliance Risikoanalyse BAIT DORA ISO 27001 DSGVO GRC-Tools Risikomanagement Deutsch Englisch

Festanstellung📍 München, Augsburg💶 €75.000 - €110.000 per annum 🏢 50% vor Ort ⏳ 100% Auslastung 🎓 Senior 🏭 Banking/Finance 🌐 Deutsch

Wir suchen einen erfahrenen IT Security Governance Specialist für eine Festanstellung in Vollzeit an unserem Standort in München oder Augsburg. Das Arbeitsmodell ist hybrid mit flexiblen Arbeitszeiten und Homeoffice-Optionen.

In dieser Rolle entwickeln und überwachen Sie IT-Sicherheitsrichtlinien im operativen Betrieb und führen umfassende Risikoanalysen durch. Sie bewerten die aktuelle Sicherheitslage des Unternehmens und unterstützen aktiv bei internen und externen Audits sowie regulatorischen Prüfungsverfahren. Ein wichtiger Teil Ihrer Aufgaben ist die Erstellung aussagekräftiger Compliance-Reports für Management-Ebene und Aufsichtsbehörden.

Sie stellen sicher, dass relevante regulatorische Vorgaben wie DORA, BAIT und ISO 27001 eingehalten werden. Darüber hinaus wirken Sie bei der Konzeption und Umsetzung von Mitarbeiter-Awareness-Programmen im Sicherheitsbereich mit und dokumentieren alle governance-relevanten Prozesse revisionssicher.

Ihr Profil: Sie haben ein erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation. Sie verfügen über fundierte Kenntnisse regulatorischer Anforderungen, insbesondere BAIT/DORA, DSGVO und ISO 27001-Standards. Erfahrung mit GRC-Tools und modernen Risikomanagement-Methoden ist erforderlich. Sehr gute Deutsch- und Englischkenntnisse runden Ihr Profil ab.

Wir bieten ein wettbewerbsfähiges Gehalt von €75.000–€110.000 pro Jahr sowie flexible Arbeitszeiten und Homeoffice-Möglichkeiten. Dies ist eine Gelegenheit, in einem modernen Finanzumfeld die Sicherheitsarchitektur mitzugestalten.

Jetzt bewerben →

Skills erklärt

IT-Security: Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
Governance: Regelwerk und Strukturen für Entscheidungsfindung und Kontrolle in Organisationen; definiert Verantwortlichkeiten, Prozesse und Compliance-Anforderungen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Risikoanalyse: Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.
BAIT: Möglicherweise ein Akronym für ein spezifisches IT-Audit- oder Testframework; ohne eindeutige Zuordnung eine vorsichtige Vermutung auf ein Bewertungs- oder Prüfverfahren.
DORA: Regulatorischer Rahmen der EU für digitale Betriebsstabilität und Cybersicherheit von Finanzunternehmen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.
Deutsch: Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
Englisch: Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.