IT Security & Governance Risk Compliance (GRC) Manager:in (m/w/d)

Ein guter Job kann so viel bewirken. Bei uns sogar zweite Lebenschancen!

Als internationale gemeinnützige Organisation ist es unser Ziel, weltweit so vielen Blutkrebspatient:innen wie möglich eine zweite Chance auf Leben zu geben und Zugang zu Stammzelltransplantationen zu verschaffen. Um noch mehr Patient:innen zu helfen, brauchen wir regelmäßig Verstärkung von engagierten und hochqualifizierten Mitarbeitenden mit Persönlichkeit. In einem weltweiten Netzwerk von rund 1.300 DKMS-Kolleg:innen möchten wir gemeinsam mit dir und über 12,5 Mio. registrierten Spender:innen weiter an diesem Ziel arbeiten.
Damit die DKMS im Kampf gegen Blutkrebs möglichst vielen Menschen helfen kann, müssen im Hintergrund zahlreiche komplexe technologische Prozesse aufgestellt und organisiert werden. Die Abteilung Information and Technology Services betreut und organisiert sämtliche IT Dienstleistungen der DKMS weltweit.
Das Team IT Security, Governance, Risk & Compliance stellt sicher, dass gesetzliche Vorgaben und relevante Standards mit Bezug zur IT in Richtlinien, Organisationsstrukturen und Prozessen verankert sind und durch die betroffenen Bereiche eingehalten werden. Zudem verantwortet das Team DKMS-organisationsweit den Betrieb und die Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS), das dazu dient, einheitliche IT-Sicherheitsvorgaben zu treffen und deren Einhaltung zu kontrollieren. Abweichungen werden durch das Team im Rahmen des IT Risikomanagements identifiziert, nachgehalten und regelmäßig an die Geschäftsführung berichtet.

Für die Unterstützung unseres Teams am Standort Köln suchen wir ab sofort, in Vollzeit und unbefristet , eine:n

IT Security & Governance Risk Compliance (GRC) Manager:in (m/w/d)

DEINE AUFGABEN:

Du arbeitest bei dem weiteren Ausbau des ganzheitlichen IT Security, Governance, Risiko, Compliance (GRC) Systems als Schnittstelle zwischen IT, Fachabteilungen und Dienstleistern mit
Du erstellst, verwaltest und pflegst Informationssicherheits- & IT-Compliance-Richtlinien
Du planst, organisierst und führst Schulungen zu IT-Security & GRC-Themen durch
Du berätst Mitarbeiter:innen und Fachabteilungen zu IT-Security & GRC-Themen
Du koordinierst externe System- und Prozessaudits und führst selbstständig interne System- und Prozessaudits durch
Du identifizierst Abweichungen und hältst deren Lösung im Rahmen des IT-Risikomanagements nach
Du überprüfst Dienstleister, Cloud-Anwendungen und Software hinsichtlich der Erfüllung von Informationssicherheitsanforderungen

UNSERE ANFORDERUNGEN:

Du hast ein erfolgreich abgeschlossenes Studium (Bachelor) der Informatik, Wirtschaftsinformatik, Betriebswirtschaft oder einem verwandten Bereich
Du hast mindestens zwei Jahre einschlägige Berufserfahrung, vorzugsweise mit Erfahrung im Bereich der IT Security, Compliance, Risikomanagement und Governance
Du verfügst über gute Kenntnisse in den IT-relevanten Normen und Leitlinien (z.B. ISO / IEC27001, ISO / IEC27002, BSI Grundschutz, COBIT) und den Grundlagen des Datenschutzes
Du verfügst optimalerweise über relevante Zertifizierungen (z.B. ISO 27001, ITIL, COBIT, TISP, BSI Grundschutz, etc.)
Du verfügst über sehr gute Englischkenntnisse
Du hast eine sehr gute Organisationfähigkeit und hohes Qualitätsbewusstsein
Du verfügst über ausgeprägte analytische und konzeptionelle Fähigkeiten
Du zeigst ein hohes Engagement, Einsatzbereitschaft und Eigeninitiative
Du bringst sehr gute Kommunikations- und Präsentationsfähigkeiten mit
Überzeugungskraft und Durchsetzungsfähigkeit gepaart mit Teamfähigkeit runden dein Profil ab

WAS WIR BIETEN:

Einen sinnhaften Job, der Menschen eine zweite Chance auf Leben ermöglicht
Freiraum in der Gestaltung des Verantwortungsbereichs
Flexibles Arbeitszeitmodell mit der Möglichkeit zum teilweise mobilen Arbeiten
Ein attraktives Vergütungsmodell inkl. Zusatzleistungen wie vermögenswirksame Leistungen und betriebliche Altersvorsorge
30 Urlaubstage im Jahr
Ein umfassendes Weiterbildungs- und Schulungsangebot
Sabbatical-Angebot
Vielfältige und interessante Angebote zum BGM (z.B. Jobrad, Gesundheitskurse in Kooperation mit einer großen Krankenkasse, etc.)
Eine wertschätzende Firmenkultur und ein kollegiales Betriebsklima
Mitarbeiterangebote im Rahmen von Corporate Benefits
Kostenloses Angebot an Obst, Wasser, Kaffee und Tee

Die DKMS ist eine gemeinnützige Organisation, die sich aktiv Herausforderungen stellt. Unsere Mitarbeiter:innen sind hoch qualifiziert und motiviert.

Wir freuen uns auf Verstärkung durch Dich und auf Deine Online-Bewerbung ! Bitte beachte, dass wir nur vollständige Bewerbungsunterlagen inkl. Anschreiben, Lebenslauf, Zeugnisse und Angabe Deiner Gehaltsvorstellungen im weiteren Auswahlprozess berücksichtigen.

DKMS Group gemeinnützige GmbH, Kressbach 1, 72072 Tübingen

dkms.de