Information Risk- & Compliance Manager

Information Risk- & Compliance Manager

Für unsere Abteilung Unternehmenssicherheit suchen wir Sie als

Information Risk- & Compliance Manager

Ort: Berlin/Würzburg/Bundesweit

Bewerbungsfrist: 12.07.2026

Beschäftigung: Vollzeit (Teilzeit möglich), unbefristet

Eintrittsdatum: zum nächstmöglichen Zeitpunkt

Ausschreibungsnummer: 16-025-2026

Vergütung: E14 TV EntgO-DRV (Jahresbrutto zwischen 67.552,94-96.285,20 Euro)

Tätigkeitsbereich

Die Abteilung „Unternehmenssicherheit“ nimmt als zentraler Dienstleister der DRV-Bund Aufgaben der IT- und physischen Sicherheit, des Schutzes personenbezogener Daten, des Geheimschutzes und Notfallmanagements sowie Grundsatz und Querschnittsaufgaben wahr.

Die Stabsstelle GSIS ist für die Koordinierung der trägerübergreifenden IT-Sicherheit der DRV zuständig und unterstützt direkt den IT-Sicherheitsbeauftragten der DRV.

Ihre Aufgaben

Sie koordinieren und steuern trägerübergreifende Informationssicherheits- und IS-Compliance-Prozesse

Ebenso unterstützen Sie die Weiterentwicklung des Informationssicherheitsmanagements in der gesamten DRV

Ihre Expertise bringen Sie beim Bewerten, Dokumentieren und Verfolgen erkannter Informationssicherheitsrisiken und leiten diese an das IS-Risikomanagement weiter

Das Koordinieren von Maßnahmen zum Absichern der kritischen Infrastruktur liegt in Ihrem Verantwortungsbereich ebenso das Mitwirken an deren Überwachung und Nachverfolgung

Sie bereiten Berichte, Stellungsnahmen und Entscheidungsgrundlagen für verschiedene Aufsichts- und Managementorgane vor

Als Prozessmanager*in arbeiten Sie im trägerübergreifenden Sicherheitsmanagement eng mit Fachbereichen und Schnittstellen

Ihr Profil

Abgeschlossenes wissenschaftliches Hochschulstudium (Master, Diplom Universität oder gleichartiger Abschluss) vorzugsweise in Mathematik, (Wirtschafts-)Informatik, Naturwissenschaften wie Physik, Technik, Ingenieurwesen oder einem vergleichbaren Fachgebiet

Mehrjährige aufgabenrelevante Berufserfahrung in Informationssicherheits-, Risiko- oder Compliance-Umfeld

Erste Erfahrung in der IT sowie gutes Verständnis für über IT-Landschaften, Systemarchitekturen und Prozessmanagement

Praktische Erfahrung in der Umsetzung regulatorischer und gesetzlicher Sicherheitsanforderungen in komplexen organisatorischen Strukturen

Verhandlungssichere Deutschkenntnisse in Wort und Schrift sowie ein sicheres, verbindliches Auftreten

Die Fähigkeit, komplexe Sachverhalte strukturiert, adressatengerecht und überzeugend zu kommunizieren, runden Ihr Profil ab

Wir bieten

Eine große IT-Landschaft, deren Absicherung gegen Angriffe ein spannendes Aufgabenspektrum abdeckt

Ein abwechslungsreiches Tätigkeitsfeld mit Schnittstellen zu Fachbereichen, Management und Gremien

Familienfreundliche, flexible Arbeitszeitmodelle

Nach der Einarbeitung ist überwiegend im Homeoffice am häuslichen Arbeitsplatz möglich, soweit die arbeitsrechtlichen Voraussetzungen erfüllt sind

Serviceangebote sowie Kooperationspartner*innen zur Vereinbarkeit von Beruf und Privatleben für Eltern und pflegende Angehörige

Die Gesundheit unserer Beschäftigten ist uns wichtig - wir unterstützen die praktische Umsetzung des Betrieblichen Gesundheitsmanagements in den Arbeitsalltag

Zusätzliche Informationen

Zur Besetzung der Position werden wir mit Bewerbenden, die sich in der engeren Auswahl befinden, Gespräche führen.

Die Tätigkeit erfordert die Bereitschaft zu (auch mehrtägigen) Dienstreisen innerhalb Deutschlands.

Es handelt sich um eine korruptionsgefährdete Stelle, daher wird besondere Zuverlässigkeit und Integrität erwartet.