📋 Risk- und Compliance-Manager/in (w/m/d) Schwerpunkt NIS2 – Verantwortung für Governance & IT-Sicherheit bei KommunalBIT in Fürth

Stichworte

• NIS2
• IT-Risikomanagement
• Compliance
• Governance
• Informationssicherheitsmanagement
• BSI-Grundschutz
• öffentlicher Dienst
• KommunalBIT
• Fürth
• TVöD

Zusammenfassung

KommunalBIT in Fürth, der zentrale IT-Dienstleister für die Städte Erlangen, Fürth und Schwabach, sucht eine engagierte Persönlichkeit für das Team IT-Consulting. Die unbefristete Vollzeitstelle im Bereich Risk- und Compliance-Management mit NIS2-Fokus umfasst den Aufbau eines unternehmensweiten IT-Risikomanagements sowie die operative Umsetzung regulatorischer Anforderungen. Bewerber mit fundierten Kenntnissen in Informationssicherheitsmanagement, BSI-Grundschutz und Governance-Prozessen finden hier eine strategisch anspruchsvolle Aufgabe im öffentlichen Dienst. Die Vergütung orientiert sich an EGr 12 TVöD bzw. BGr A 12 BayBesG und wird durch eine Arbeitsmarktzulage von 10 Prozent aufgewertet. Flexibles Arbeiten im hybriden Modell, 30 Tage Urlaub und eine betriebliche Altersvorsorge runden das attraktive Gesamtpaket ab.

Benefits und Qualifikationen

• Arbeitsmarktzulage 10% der Entgeltgruppe
• E-Bike-Förderung und Deutschlandticket Job
• 30 Tage Urlaub plus zusätzliche freie Tage
• Masern-Impfschutz erforderlich
• Teilzeitwünsche werden berücksichtigt

Stellenausschreibung

Der Kommunale Betrieb für Informationstechnik (KommunalBIT) in Fürth ist der zentrale IT- und Telekommunikationsdienstleister für die Städte Erlangen, Fürth und Schwabach sowie die Mitglieder des Zweckverbandes Informationstechnik Franken. Zur Weiterentwicklung des Teams IT-Consulting suchen wir eine engagierte Persönlichkeit, die IT-Sicherheit und regulatorische Anforderungen strategisch vorantreibt.

Ihre Aufgaben

Risk Management

• Aufbau und kontinuierliche Weiterentwicklung eines unternehmensweiten IT-Risikomanagements – von der Identifikation über die Bewertung bis zur Überwachung von IT-, Cyber- und Compliance-Risiken
• Durchführung von Risiko-, Szenario- und Business-Impact-Analysen sowie Entwicklung und Nachverfolgung wirksamer Risikobehandlungsmaßnahmen mit regelmäßigem Reporting an Management und Gremien
• Entwicklung und Steuerung eines systematischen Risk- und Compliance-Management-Ansatzes im Umfeld eines IT-Dienstleisters des öffentlichen Dienstes, insbesondere unter Berücksichtigung der NIS2-Regulatorik

Compliance & Regulation

• Umsetzung und Überwachung regulatorischer Anforderungen, insbesondere aus der NIS2-Richtlinie und den nationalen Umsetzungsvorschriften
• Ableitung organisatorischer, technischer und prozessualer Maßnahmen zur Einhaltung der Vorgaben
• Pflege eines Compliance-Registers inklusive lückenloser Nachweisführung
• Vorbereitung und Begleitung interner und externer Audits sowie Unterstützung bei Prüfungen durch Aufsichts- und Kontrollbehörden
• Strategische Beratung der Geschäftsführung in Governance- und Compliance-F