IT-Governance, IT-Risikomanagement und IT-Compliance / IT-GRC-Spezialist (m/w/d)

Bring mit uns das Land Baden-Württemberg voran. Als Förderbank des Landes unterstützen wir Wirtschaft, Kommunen und Menschen, damit Baden-Württemberg ebenso leistungsstark wie lebenswert bleibt. Wir sind in Karlsruhe und Stuttgart mit ca. 1.400 Mitarbeitenden vertreten. Eine wichtige Säule ist unser eigener IT-Bereich mit ca. 200 Beschäftigten. In der L-Bank betreiben und entwickeln wir sowohl Standardsoftware als auch eigenentwickelte IT-Lösungen mit agilen Methoden. Digitalisierung ist für uns täglicher Antrieb und mit einem agilen Mindset bringen wir die Bank und das Land jeden Tag ein Stück weiter voran.

Gemeinsam mit dir möchten wir eine zentrale Einheit aufbauen und weiterentwickeln, die das IT-GRC-Umfeld, d. h. dem Viereck aus Anforderungen, Prozessen, den zugehörigen Kontrollen sowie sich hieraus ergebenden Risiken, in der IT gestaltet und steuert und vor allem weiterdenkt. Insbesondere entwickeln wir ein Gesamtkonzept in den Feldern IT-Governance, IT-Risk, IT-Compliance, Green IT und aufsichtsbezogene Weiterbildung für die gesamte IT.

Unser Ziel ist es, für die Bank sowie alle Mitarbeitenden in der Entwicklung und im IT-Betrieb echte Mehrwerte zu generieren. Dazu gehört neben aufsichtskonformen und effizienten Prozessen und Kontrollen insbesondere eine möglichst weitgehende Automatisierung.

Deine Aufgaben:

Gemeinsam mit dem Team wirkst du als zentrale Ansprechperson in der IT für alle Fragen rund um die IT-Governance, das IT-Risikomanagement sowie die IT-Compliance und kümmerst dich (abhängig von deinen fachlichen und technischen Schwerpunkten) als zentraler Service um

• Beratung der Fachbereiche hinsichtlich der Themen IT-Governance, IT-Risikomanagement sowie IT-Compliance
• Analyse der gesetzlichen und regulatorischen Anforderungen im IT-Umfeld (MaRisk, BAIT etc.) sowie Umsetzung dieser durch Gestaltung aufsichtskonformer, effizienter, digitaler und GRC-Tool-gestützter IT-Prozesse
• Weiterentwicklung des IT-Risikomanagements zur Identifikation, Bewertung und Steuerung der IT-Risiken sowie aktive Unterstützung der operativen Einheiten
• Erstellung, Durchführung und Überwachung von möglichst automatisierten sowie bankweiten Kontrollhandlungen (z. B. Soll-Ist-Abgleiche) sowie Koordination der Implementierung
• Durchführung von Awareness-Maßnahmen und Beratung anderer Teams der Bank bei Projekten hinsichtlich IT-GRC / Green IT sowie anlassbezogene Mitarbeit im Cloud Competence Center hinsichtlich allgemeiner und spezifischer Cloud Governance

Dein Profil:

• du hast ein abgeschlossenes Studium mit IT-nahem Schwerpunkt; berufsübliche Zertifizierungen wie z. B. CRISC oder CGEIT runden dein Profil ab
• du besitzt mehrjährige Berufserfahrung mit Kontroll-Systemen und IT-GRC oder den Teildisziplinen, alternativ auch z. B. aus der IT-Revision oder dem IT-Consulting im Finanz-Umfeld; idealerweise sind dir automatisierte Umgebungen z. B. durch GRC-Tools, im Cloud-Umfeld und / oder DevSecOps nicht fremd
• du hast Erfahrungen mit IT-bezogenen Aufsichtsrecht (insbesondere MaRisk, BAIT), Standards (ITIL, COBIT, ISO etc) und Gesetzen (EU-DSGVO etc); in jedem Fall hast du ein entsprechendes Interesse und bist bereit dir entsprechendes Know-How anzueignen
• du bist IT-affin mit ausgeprägter Beratungs- und Lösungskompetenz; Aufgeschlossenheit gegenüber Veränderungen und der digitalen Transformation zeichnen dich aus und lebenslanges Lernen ist für dich selbstverständlich
• du besitzt eine sorgfältige und analytische Arbeitsweise, übernimmst gerne Verantwortung und hast im Rahmen deiner Aufgaben keine Angst vor Entscheidungen
• du kannst dich fließend und adressatengerecht in deutscher und englischer Sprache austauschen

Wir bieten:

• eine kontinuierliche fachliche und persönliche Weiterentwicklung, um dich und uns voranzubringen
• einen sicheren Arbeitsplatz für eine stabile Zusammenarbeit
• ein flexibles Gleitzeitmodell und die Möglichkeit mobil zu arbeiten, damit du eine ausgeglichene Work-Life-Balance hast
• eine attraktive betriebliche Altersversorgung, damit du auch später gut versorgt bist
• und einiges mehr…

•

Last updated on Nov 6, 2023