Senior IT-Risikomanager (w/m/d)

IT-Risikomanagement Regulatorische Anforderungen DORA MaRisk BAIT KWG Informationssicherheitsmanagement Governance Risk Compliance IT-Incident-Management Finanzdienstleistungssektor Deutsch Englisch

Contracting⏱ ab 01.09.🚀 Start: 01.09. 🎓 Senior 🏭 Banking/Finance 🌐 Deutsch

Wir suchen einen erfahrenen Senior IT-Risikomanager (w/m/d) zur Unterstützung in einem anspruchsvollen Projekt im Finanzdienstleistungssektor. Die Position ist ab September zu besetzen.

In dieser Rolle verantworten Sie die Steuerung, Weiterentwicklung und Qualitätssicherung des IT-Risikomanagements mit Fokus auf technologiebezogene Risiken. Sie identifizieren, analysieren und bewerten IT-Risiken kontinuierlich und entwickeln entsprechende Maßnahmen zur Risikominderung. Dabei stellen Sie sicher, dass aufsichtsrechtliche und regulatorische Anforderungen wie DORA, MaRisk und KWG eingehalten werden.

Zu Ihren Aufgaben gehören die Erstellung unabhängiger Risikobeurteilungen für IT-Projekte und Auslagerungsvorhaben, die Weiterentwicklung des internen Kontrollsystems im IT-Bereich sowie die Überwachung des IT-Incident-Managements. Sie erstellen aussagekräftige Risiko- und Gremienreportings und unterstützen interne sowie externe Prüfungen.

Sie bringen fundierte Kenntnisse im IT-Risikomanagement und in der Informationssicherheit mit. Sie sind vertraut mit regulatorischen Standards wie DORA, MaRisk, BAIT und KWG sowie mit Governance-, Risk- und Compliance-Umfeldern. Erfahrung im Finanzdienstleistungssektor ist von Vorteil.

Darüber hinaus arbeiten Sie eng mit Fachbereichen, IT, Informationssicherheit, Compliance und Interner Revision zusammen, um Risikomanagementprozesse kontinuierlich zu optimieren und die Risikokultur zu stärken.

Verhandlungssichere Deutsch- und Englischkenntnisse sind erforderlich.

Jetzt bewerben →

Skills erklärt

IT-Risikomanagement: Systematische Identifikation, Bewertung und Minimierung von Sicherheits- und Ausfallrisiken in IT-Systemen und Infrastrukturen.
Regulatorische Anforderungen: Gesetzliche und behördliche Vorgaben, die Unternehmen einhalten müssen; betreffen Bereiche wie Datenschutz, Sicherheit, Qualität und Compliance.
DORA: Regulatorischer Rahmen der EU für digitale Betriebsstabilität und Cybersicherheit von Finanzunternehmen.
MaRisk: Deutsche Regulierungsvorgaben für das Risikomanagement in Kreditinstituten; definiert Anforderungen an Risikoidentifikation und -kontrolle.
BAIT: Möglicherweise ein Akronym für ein spezifisches IT-Audit- oder Testframework; ohne eindeutige Zuordnung eine vorsichtige Vermutung auf ein Bewertungs- oder Prüfverfahren.
KWG: Kreditwesengesetz, deutsches Regelwerk für die Aufsicht von Banken und Finanzinstituten.
Informationssicherheitsmanagement: Systematischer Prozess zum Schutz von Daten und IT-Systemen vor unbefugtem Zugriff, Verlust oder Beschädigung.
Governance Risk & Compliance: Rahmenwerk zur Verwaltung von Unternehmensführung, Risiken und Einhaltung von Gesetzen und Richtlinien.
Deutsch: Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
Englisch: Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.