Senior IT Risk & Governance Manager

................

Für unseren Kunden aus der Telekommunikationsbranche im Raum Bern, suchen wir eine:n erfahrene:n und motivierte:n IT Risk & Governance Koordinator.

In diesem Projekt übernimmst du eine zentrale Rolle bei der Steuerung von Risiken sowie Security-, Compliance- und Governance-Themen innerhalb einer komplexen IT-Organisation. Du konsolidierst das bestehende Risk-Portfolio, koordinierst geeignete Mitigationsmassnahmen und sorgst dafür, dass Risiken transparent bewertet, adressiert und gegenüber Management und relevanten Entscheidungsgremien nachvollziehbar aufbereitet werden.

Deine Aufgaben:

• Konsolidierung, Steuerung und kontinuierliche Weiterentwicklung des IT Risk-Portfolios
• Durchführung von Risikoanalysen sowie Moderation regelmässiger Risk Reviews
• Identifikation, Bewertung und strukturierte Nachverfolgung technischer und organisatorischer Risiken
• Koordination und Überwachung von Risk-Mitigation-Massnahmen über verschiedene Teams hinweg
• Steuerung von Security-, Compliance- und Governance-Themen
• Erstellung von Management-Reports, Risikoübersichten und Entscheidungsgrundlagen
• Stakeholder Management über Betriebs-, Security-, Delivery- und weitere IT-Teams hinweg
• Unterstützung des Product Owners bei Governance-, Risk- und Security-Fragestellungen
• Sicherstellung einer transparenten Kommunikation und Eskalation relevanter Risiken
• Weiterentwicklung und Optimierung bestehender Risk- und Governance-Prozesse
• Unterstützung bei Audit-, Compliance- und regulatorischen Anforderungen

Dein Profil:

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare technische Ausbildung bzw. entsprechende Berufserfahrung
• Mehrjährige Erfahrung im IT Operations-, Service Management- oder DevOps-Umfeld
• Fundierte praktische Erfahrung im IT Risk Management sowie in der Analyse und Bewertung technischer und organisatorischer Risiken
• Sehr gute Kenntnisse in Informationssicherheit, Security Governance und Compliance
• Erfahrung in der Durchführung und Moderation von Risk Reviews sowie der Steuerung von Risk-Mitigation-Massnahmen
• Ausgeprägte Erfahrung im Stakeholder Management innerhalb komplexer IT-Organisationen
• Fähigkeit, komplexe technische und organisatorische Sachverhalte strukturiert für Management und Entscheidungsgremien aufzubereiten
• Erfahrung in der Erstellung von Management-Reportings und Entscheidungsgrundlagen
• Gute Kenntnisse in Jira und Confluence
• Kenntnisse von ISO 27001, NIST, COBIT oder vergleichbaren Security- und Governance-Frameworks von Vorteil
• Erfahrung mit Audit-, Compliance- oder regulatorischen Anforderungen von Vorteil
• Kenntnisse im Betrieb geschäftskritischer Anwendungen in Cloud-Umgebungen von Vorteil
• Verständnis von DevOps, SRE und modernen IT-Betriebsmodellen
• Erfahrung mit der Governance von Applikationsportfolios von Vorteil
• Zertifizierungen wie CISSP, CISM, CRISC oder ITIL von Vorteil
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse