Manager IT-Governance & IT-Risikomanagement (w/m/d) (Wirtschaftsinformatiker/in (Hochschule))

Wir helfen Menschen in der Not. Dafür sind wir jeden Tag im Einsatz – mit Herzblut, einem hohen Maß an Engagement und langjähriger Erfahrung. Als eine der größten Luftrettungsorganisationen Europas starten wir von 37 Stationen zu rund 49.000 Einsätzen im Jahr. Dazu steht unseren Crews, neben einer modernen Hubschrauberflotte, hochwertiges medizinisches Equipment zur Verfügung. Sowohl im Flugbetrieb, in der Medizin als auch bei Trainings und Fortbildungen sorgen wir für den höchstmöglichen Leistungsstandard. Mit unserem Engagement in diesen Bereichen verfolgen wir stets ein gemeinsames Ziel: Hilfe auf dem schnellsten Weg zum Patienten zu bringen und damit Leben zu retten.

Manager IT-Governance & IT-Risikomanagement (w/m/d)

Ihre Aufgaben:

Die ADAC Luftrettung investiert in eine zukunftsfähige IT. Für den Aufbau belastbarer Governance-Strukturen und eines wirksamen IT-Risikomanagements suchen wir eine Persönlichkeit, die strategisches Denken mit pragmatischer Umsetzung verbindet.
• Governance & Steuerung der IT - Du baust ein ganzheitliches IT-Governance-Framework auf und betreibst dieses zur wirksamen Steuerung einer hochkritischen, dezentralen IT-Landschaft. Dabei etablierst Du klare Rollen, Prozesse und Entscheidungsstrukturen im IT- und Transformationsumfeld und sorgst für eine transparente, effiziente sowie nachhaltige Governance über alle relevanten Bereiche hinweg.
• IT-Risikomanagement im kritischen Umfeld - Du baust ein strukturiertes IT-Risikomanagement für geschäftskritische Services auf, identifizierst und bewertest Risiken und steuerst diese durch ein transparentes Reporting entlang der Three Lines of Defense.
• Regulatorik & Compliance - Du stellst die Einhaltung regulatorischer Anforderungen, insbesondere NIS2 und ISO 27001, sicher und baust eine revisionssichere sowie auditfähige Dokumentation in einem stark regulierten Umfeld auf.
• Integration in das Ziel-Betriebsmodell - Du gestaltest das zukünftige IT Target Operating Model im Rahmen der Transformation aktiv mit und verankerst dabei Governance-, Security- und Risk-Aspekte nachhaltig in der künftigen IT-Organisation.
• Service- und Provider-Governance - Du definierst den Governance-Rahmen für die Auswahl und Steuerung externer IT-Dienstleister und stellst sicher, dass regulatorische Anforderungen in Sourcing-, Vertrags- und Steuerungsprozesse integriert werden.
• Management-Support - Du erstellst entscheidungsreife Vorlagen, Reportings und Handlungsempfehlungen für die IT-Leitung und Geschäftsführung und arbeitest dabei eng mit den Bereichen Informationssicherheit, Compliance sowie weiteren zentralen Steuerungsfunktionen zusammen.

Ihre Qualifikationen:
• Die Theorie sitzt – Du bringst ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften oder eine vergleichbare Qualifikation mit.
• Berufserfahrung – Du hast bereits erfolgreich Strukturen und Prozesse in den Bereichen IT-Governance, IT-Risikomanagement oder IT-Compliance aufgebaut und weiterentwickelt.
• Know-How – Du verfügst über fundierte Kenntnisse in Service-Management-Methoden, ISO 27001 sowie regulatorischen Anforderungen wie NIS2; Erfahrungen im KRITIS-Umfeld sind von Vorteil.
• Kommunikation - Du überzeugst durch ausgeprägte Kommunikations- und Stakeholder-Management-Kompetenzen auf Management-Ebene sowie sehr gute Deutschkenntnisse und gute Englischkenntnisse.
• Was Dein Profil abrundet - Dein Profil wird abgerundet durch eine strukturierte und analytische Arbeitsweise sowie die Fähigkeit, komplexe Inhalte adressatengerecht aufzubereiten. Darüber hinaus zeichnest Du dich durch Offenheit für Neues und den Mut aus, neue Wege zu gehen, um die Transformation der LRG aus der IT heraus aktiv und maßgeblich mitzugestalten.

Was Sie erwartet:
• Attraktive Vergütung
• Gleitzeit
• ABO JOB und Deutschland-Ticket & Job-Rad
• Moderne Arbeitsplatzausstattung
• Unternehmenseigene Barista
• Weiterbildung

Ergänzende Informationen:
Anforderungen an den Bewerber:
Grundkenntnisse: Projektmanagement, Datenschutz