Das Unternehmen sucht einen Manager für Governance, Risk & Compliance, der die Schnittstelle zwischen Konzern, der Immobilien-Tochtergesellschaft und externen Dienstleistern koordiniert und die Informationssicherheit sowie Risikomanagementprozesse steuert.
In dieser Position agieren Sie als zentrale Anlaufstelle für alle GRC-relevanten Themen. Sie arbeiten eng mit der RUAG Real Estate AG, der Muttergesellschaft RUAG MRO Holding AG sowie externen Providern zusammen, um die Einhaltung von Vorschriften sicherzustellen und die Informationssicherheit sowie das Risikomanagement kontinuierlich weiterzuentwickeln.
Aufgaben
- Sie übernehmen die Fachverantwortung für die Bereiche Informationssicherheit, Datenschutz, Trade-Compliance, Business Continuity Management (BCM) und Risk.
- Der Betrieb und die Weiterentwicklung des Informationssicherheits-Managementsystems (ISMS) liegen in Ihrer Hand, ebenso wie die Überwachung der Einhaltung von Grundschutz und vertraglichen SLAs durch interne und externe Provider.
- Als Projektleiter koordinieren Sie GRC-Initiativen in Abstimmung mit dem Konzern, überwachen regulatorische Entwicklungen und erstellen lokale Weisungen.
- Sie steuern den gesamten Risikoprozess, identifizieren proaktiv Geschäfts- und IT-Risiken, führen regelmäßige Risiko-Reviews durch und pflegen das Risikosystem.
- Für die Bereichsleitung erstellen Sie maßgeschneiderte Statusberichte und Dashboards und führen regelmäßige Sensibilisierungskampagnen für die Mitarbeitenden durch.
- Sie bereiten interne und externe Audits vor, unterstützen bei deren Durchführung und gewährleisten eine lückenlose Dokumentation für Compliance-Nachweise.
Anforderungen
- Abgeschlossenes Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einem vergleichbaren Fachgebiet.
- Mehrjährige Berufserfahrung in der Prozess- oder Kontrolldokumentation sowie in der Mitarbeit oder Leitung von Projekten, vorzugsweise in einem regulatorischen Umfeld.
- Fundiertes Wissen in IT-Sicherheit und Datenschutz, idealerweise mit Kenntnissen des revidierten Datenschutzgesetzes (revDSG).
- Erfahrung im Risikomanagement sowie in der Erstellung und Weiterentwicklung von Richtlinien und Frameworks nach ISO 27001 oder NIST.
- Gutes Verständnis für die Funktionsweise von Service Level Agreements (SLAs).
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
Quelle: öffentlich zugängliche Karriereseite des Arbeitgebers. Batchly ist nicht der Arbeitgeber und steht nicht notwendigerweise in einem Vertragsverhältnis mit dem Unternehmen.