AND-E

IT GRC Specialist (m/f/d)

Исманинг, Германия3 месяца назад

Детали

Грейд

Middle

Формат работы

Гибрид

Уровень английского

C1, продвинутый

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Увлечены ли вы управлением, рисками и соблюдением нормативных требований в IT-индустрии? Вам нравится преобразовывать нормативные требования, такие как DORA, ISO 27001 и GDPR, в практичные, действенные рамки? Вам нравится объединять заинтересованные стороны из IT, комплаенса и аудита? Тогда добро пожаловать в AND-E.

Задачи

Укрепление и постоянное совершенствование IT-фреймворка управления, рисков и соблюдения нормативных требований (GRC) AND-E по всей Европе
Координация и поддержание процессов управления, политик, стандартов и процедур для обеспечения соответствия внутренним и внешним требованиям
Проведение оценки IT- и киберрисков и ведение реестра IT-рисков
Управление внедрением фреймворка управления рисками в области ИКТ в соответствии с DORA, ISO 27001 и передовыми отраслевыми практиками
Координация тестирования IT-контролей, мероприятий по обеспечению соответствия и сбора доказательств, а также поддержка внутренних/внешних аудитов и мероприятий по устранению недостатков
Подготовка отчетности по управлению, KPI, KRI и презентаций для высшего руководства и комитетов по управлению

Требования

Университетское образование в области информационной безопасности, IT, управления рисками, бизнес-администрирования или смежной области
Несколько лет профессионального опыта в области IT Governance, IT Risk Management, Information Security, IT Compliance или IT Audit
Глубокое понимание фреймворков управления и отраслевых стандартов, таких как DORA, ISO 27001, COBIT, NIST и ITIL
Практический опыт проведения оценки IT-рисков и ведения реестров рисков, а также координации внутренних и внешних аудитов
Сильные навыки управления заинтересованными сторонами и коммуникации, с возможностью самостоятельной работы в международных командах
Свободное владение английским языком обязательно; знание немецкого языка является преимуществом

Условия

Рост важен для нас, поэтому мы поддерживаем ваше личное и профессиональное развитие
Рабочая среда, основанная на доверии, поощрении и конструктивной обратной связи
Сотрудничество с людьми из разных стран и культур
32 дня ежегодного отпуска плюс 2 дополнительных выходных дня
Гибкий график работы и политика удаленной работы (около 60% возможно)
Привлекательные условия для сотрудников по автострахованию
Исключительные корпоративные льготы: субсидия работодателя на профессиональное пенсионное обеспечение и пособие по нетрудоспособности, дополнительное корпоративное медицинское страхование, накопительные выплаты
Опционально: рабочий проездной, парковочные места, ежемесячное пособие на транспорт
EGYM Wellpass
Финансовая субсидия на исполнение мелких желаний
Бесплатный кофе, чай, вода и еженедельная доставка фруктов
Управление здоровьем и семейная служба pme

Cultural Fit

Are you passionate about governance, risk, and compliance in the IT industry? Do you enjoy translating regulatory requirements such as DORA, ISO 27001, and the GDPR into practical, actionable frameworks? Is connecting stakeholders across IT, compliance, and auditing where you shine? Then welcome to AND-E.

How you'll make an impact

Strengthen and continuously improve AND-E's IT Governance, Risk & Compliance (GRC) framework across Europe.
Coordinate and maintain governance processes, policies, standards, and procedures to ensure compliance with internal and external requirements.
Perform IT and cyber risk assessments and maintain the IT Risk Register.
Drive the implementation of the ICT Risk Management Framework in line with DORA, ISO 27001, and industry best practices.
Coordinate IT control testing, assurance activities, and evidence collection, and support internal/external audits and remediation efforts.
Prepare governance reporting, KPIs, KRIs, and presentations for senior management and governance committees.

What it takes to succeed in this role

University degree in Information Security, IT, Risk Management, Business Administration, or a comparable field.
Several years of professional experience in IT Governance, IT Risk Management, Information Security, IT Compliance, or IT Audit.
Solid understanding of governance frameworks and industry standards such as DORA, ISO 27001, COBIT, NIST, and ITIL.
Practical experience conducting IT risk assessments and maintaining risk registers, as well as coordinating internal and external audits.
Strong stakeholder management and communication skills, with the ability to work independently across international teams.
Fluent English required; German language skills are an advantage.

Why join us?

Growth is important to us, that’s why we support your personal and professional development
A working environment based on trust, encouragement and constructive feedback
Collaboration with people from different countries and cultures
32 days annual leave plus 2 days off
Flexible working hours and home office policy (approx. 60% possible)
Attractive employee conditions for car insurance
Exceptional company benefits: Employer subsidy for occupational pension scheme and disability pension, supplementary company health insurance, capital-forming benefits
Optional: Job ticket, car parking spaces, monthly travel allowance
EGYM Wellpass
Financial subsidy as a small wish-fulfiller
Free coffee, tea, water and weekly fruit delivery
Health management and pme family service

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Управление ИТ
Управление рисками
Информационная безопасность
IT Compliance
ИТ-аудит
DORA
ISO 27001:2022
GDPR
COBIT
NIST
ITIL
Оценка рисков
Stakeholder management

Оценка зарплаты

68 500EURв год

Чаще всего от 60 000 до 79 900