ReferentIn IT Governance (m/w/d) – InsurTech Start-up

München

About the role

Teamspirit
Wir

bringen eigene Ideen ein und setzen diese gemeinsam um.
arbeiten miteinander und machen onpier somit jeden Tag ein bisschen besser.
treffen uns als gesamtes internationales Team 2x jährlich zu unseren "onpier-Onshore-Days" an wechselnden Orten, bspw. Hamburg, München oder Berlin für Workshops & Socializing.
feiern die Lage unseres Office (Theresienwiese/Hauptbahnhof) und ergreifen regelmäßig die Möglichkeit für After-Work-Events.

Key Facts
Du

liebst Freiheit? Wir unterstützen dich dabei mit unseren flexiblen und Vertrauensarbeitszeiten in einem hybriden Arbeitsmodell (40 % mobiles Arbeiten).
möchtest mehr? Nach Absprache mit deinem Lead kannst du für eine begrenzte Dauer (auf eigene Kosten) aus dem Ausland arbeiten.
möchtest weiter kommen und nicht stehen bleiben? Wir unterstützen deine persönliche Weiterentwicklung mit individuellen Weiterbildungsoptionen nach eigener Wahl.
möchtest für Pausen und Erholung von deinem Arbeitsalltag woanders ein- und abtauchen ? Wir unterstützen das mit 30 Urlaubstagen pro Jahr.
möchtest später einmal zusätzliche finanzielle Mittel zur Verfügung haben? Wir helfen dir dabei mit einer betrieblichen Altersversorgung.
bevorzugst es eigene Entscheidung zu treffen? Du hast die Wahl und kannst auf den neuesten Devices arbeiten: Mac, Windows oder Linux.

entwickelst die IT-Governance-Strukturen und -Prozesse unter Berücksichtigung regulatorischer Anforderungen im Versicherungsumfeld kontinuierlich weiter und optimierst diese.
erstellst, pflegst und entwickelst IT-Richtlinien, Prozesse, Kontrollmechanismen und regulatorisch erforderliche Dokumentationen weiter.
konzipierst, steuerst und setzt IT-bezogene regulatorische Anforderungen, beispielsweise CRA und DORA, eigenständig um und übernimmst das zugehörige Projektmanagement.
koordinierst und überwachst die Umsetzung organisatorischer und technischer Informationssicherheitsanforderungen und übernimmst die Funktion des Informationssicherheitskoordinators.
planst, koordinierst und führst die relevanten Prozesse und Audits im Rahmen der ISO 27001 in enger Zusammenarbeit mit dem externen CISO durch.
betreust das Business Continuity Management (BCM) eigenverantwortlich und entwickelst es kontinuierlich weiter.
führst Business Impact Analysen (BIA) durch, pflegst diese und erstellst sowie aktualisierst Notfall-, Krisen- und Wiederanlaufkonzepte.
verantwortest eigenständig das operative Vertragsmanagement sowie die laufende Steuerung und Überwachung externer Dienstleister.

hast ein abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Ausbildung bzw. Qualifikation.
bringst mindestens 2–3 Jahre Berufserfahrung in den Bereichen IT Governance, IT-Regulatorik, Informationssicherheit oder Business Continuity Management mit, idealerweise im Versicherungs- oder Finanzdienstleistungsumfeld.
verfügst über gute Kenntnisse relevanter regulatorischer Anforderungen und Standards, insbesondere DORA und ISO 27001.
hast Erfahrung in der Konzeption, Umsetzung und Steuerung regulatorischer Anforderungen sowie im eigenständigen Management bereichsübergreifender Projekte.
kennst dich im Business Continuity Management (BCM) aus, insbesondere in der Durchführung von Business Impact Analysen und der Erstellung von Notfall- und Wiederanlaufkonzepten.
verfügst über ein grundlegendes technisches Verständnis von IT-Infrastrukturen, IT-Sicherheitsmaßnahmen und IT-Betriebsprozessen.
bringst Erfahrung im operativen Vertragsmanagement sowie in der Steuerung und Überwachung externer Dienstleister mit.
zeichnest dich durch eine strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
überzeugst durch ausgeprägte Kommunikationsstärke, Organisationsgeschick und die Fähigkeit, komplexe regulatorische Anforderungen verständlich und praxisorientiert umzusetzen.
verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.