ReferentIn IT Governance (m/w/d) – InsurTech Start-up

Unser Versprechen für dein (Arbeits)Leben

Teamspirit

Wir

• bringen eigene Ideen ein und setzen diese gemeinsam um.
• arbeiten miteinander und machen onpier somit jeden Tag ein bisschen besser.
• treffen uns als gesamtes internationales Team 2x jährlich zu unseren "onpier-Onshore-Days" an wechselnden Orten, bspw. Hamburg, München oder Berlin für Workshops & Socializing.
• feiern die Lage unseres Office (Theresienwiese/Hauptbahnhof) und ergreifen regelmäßig die Möglichkeit für After-Work-Events.

Key Facts

Du

• liebst Freiheit? Wir unterstützen dich dabei mit unseren flexiblen und Vertrauensarbeitszeiten in einem hybriden Arbeitsmodell (40 % mobiles Arbeiten).
• möchtest mehr? Nach Absprache mit deinem Lead kannst du für eine begrenzte Dauer (auf eigene Kosten) aus dem Ausland arbeiten.
• möchtest weiter kommen und nicht stehen bleiben? Wir unterstützen deine persönliche Weiterentwicklung mit individuellen Weiterbildungsoptionen nach eigener Wahl.
• möchtest für Pausen und Erholung von deinem Arbeitsalltag woanders ein- und abtauchen ? Wir unterstützen das mit 30 Urlaubstagen pro Jahr.
• möchtest später einmal zusätzliche finanzielle Mittel zur Verfügung haben? Wir helfen dir dabei mit einer betrieblichen Altersversorgung.
• bevorzugst es eigene Entscheidung zu treffen? Du hast die Wahl und kannst auf den neuesten Devices arbeiten: Mac, Windows oder Linux.

Deine Mission für unsere Vision

Du

• entwickelst die IT-Governance-Strukturen und -Prozesse unter Berücksichtigung regulatorischer Anforderungen im Versicherungsumfeld kontinuierlich weiter und optimierst diese.
• erstellst, pflegst und entwickelst IT-Richtlinien, Prozesse, Kontrollmechanismen und regulatorisch erforderliche Dokumentationen weiter.
• konzipierst, steuerst und setzt IT-bezogene regulatorische Anforderungen, beispielsweise CRA und DORA, eigenständig um und übernimmst das zugehörige Projektmanagement.
• koordinierst und überwachst die Umsetzung organisatorischer und technischer Informationssicherheitsanforderungen und übernimmst die Funktion des Informationssicherheitskoordinators.
• planst, koordinierst und führst die relevanten Prozesse und Audits im Rahmen der ISO 27001 in enger Zusammenarbeit mit dem externen CISO durch.
• betreust das Business Continuity Management (BCM) eigenverantwortlich und entwickelst es kontinuierlich weiter.
• führst Business Impact Analysen (BIA) durch, pflegst diese und erstellst sowie aktualisierst Notfall-, Krisen- und Wiederanlaufkonzepte.
• verantwortest eigenständig das operative Vertragsmanagement sowie die laufende Steuerung und Überwachung externer Dienstleister.

Deine Erfahrungen für unsere Qualität

Du

• hast ein abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Ausbildung bzw. Qualifikation.
• bringst mindestens 2–3 Jahre Berufserfahrung in den Bereichen IT Governance, IT-Regulatorik, Informationssicherheit oder Business Continuity Management mit, idealerweise im Versicherungs- oder Finanzdienstleistungsumfeld.
• verfügst über gute Kenntnisse relevanter regulatorischer Anforderungen und Standards, insbesondere DORA und ISO 27001.
• hast Erfahrung in der Konzeption, Umsetzung und Steuerung regulatorischer Anforderungen sowie im eigenständigen Management bereichsübergreifender Projekte.
• kennst dich im Business Continuity Management (BCM) aus, insbesondere in der Durchführung von Business Impact Analysen und der Erstellung von Notfall- und Wiederanlaufkonzepten.
• verfügst über ein grundlegendes technisches Verständnis von IT-Infrastrukturen, IT-Sicherheitsmaßnahmen und IT-Betriebsprozessen.
• bringst Erfahrung im operativen Vertragsmanagement sowie in der Steuerung und Überwachung externer Dienstleister mit.
• zeichnest dich durch eine strukturierte, analytische und eigenverantwortliche Arbeitsweise sowie ein hohes Qualitäts- und Verantwortungsbewusstsein aus.
• überzeugst durch ausgeprägte Kommunikationsstärke, Organisationsgeschick und die Fähigkeit, komplexe regulatorische Anforderungen verständlich und praxisorientiert umzusetzen.
• verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.