IT Risk Manager (m/w/d)

Du teilst unsere Leidenschaft für Innovationen und Technologien und willst dich den Herausforderungen der Zukunft stellen? Dann komm zu FERCHAU: als ambitionierte:r Kolleg:in, der:die wie wir Technologien auf die nächste Stufe bringen möchte. Wir realisieren spannende Projekte für namhafte OEMs und Zulieferer der Automobilindustrie und übernehmen Verantwortung für komplexe Entwicklungsprojekte. Als Berufserfahrene:r unterstützt du deine Kolleg:innen mit deinem langjährigen Know-how und deiner Expertise.

IT Risk Manager (m/w/d)

Das ist zukünftig dein Job

• Weiterentwicklung und Standardisierung globaler IT-Risikomanagementprozesse
• Aufbau, Pflege und Analyse eines zentralen IT Risk Registers
• Entwicklung und Nachverfolgung von Maßnahmen zur Behandlung identifizierter IT-Risiken
• Erstellung von Management-Reports, KPIs, KRIs und Risk Heatmaps mit Power BI oder Tableau
• Integration des IT-Risikomanagements in Corporate Risk Management und ISMS
• Unterstützung bei Audits sowie Umsetzung regulatorischer Anforderungen wie NIS2, ISO 27001 und TISAX
• Abstimmung mit internationalen Stakeholdern und lokalen Verantwortlichen zur nachhaltigen Risikosteuerung

Das erwartet dich bei uns

• Hohe Planungssicherheit durch unbefristeten Arbeitsvertrag
• Attraktive, leistungsgerechte Vergütungsstrukturen
• Work-Life-Balance durch flexible Arbeitszeitmodell sowie Sonderurlaub
• Weiterbildungsangebote unseres Inhouse-Instituts, der FERCHAU Academy (E-Learnings, Trainings, Seminare und LinkedIn-Learning)
• Satte Rabatte mit Einkaufsvergünstigungen, z. B. bei Reisen, Elektronik oder Autos
• Professionelle Unterstützung zur Vereinbarkeit von Familie und Beruf durch Sonderurlaub, Kindergartenzuschuss, Jubiläumszuwendungen u. v. m.
• Vorsorgekonzept aus den Bereichen Altersversorgung und Berufsunfähigkeit

Das bringst du mit

• Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Qualifikation
• Berufserfahrung in IT Risk Management, IT Security oder IT Governance, idealerweise im internationalen Umfeld
• Kenntnisse in NIS2, ISO 27001 und TISAX sowie Erfahrung mit deren praktischer Umsetzung
• Kenntnisse relevanter Risk Frameworks wie ISO 31000, ISO 27005 oder NIST
• Erfahrung mit GRC- und Reporting-Tools, z. B. ServiceNow GRC, RSA Archer, Power BI oder Tableau
• Kenntnisse im Aufbau und Betrieb eines ISMS sowie in qualitativen und quantitativen Risikoanalysen
• Sehr gute Deutsch- und Englischkenntnisse für die internationale Kommunikation sowie für Reports und Präsentationen