IT Compliance Manager
Amadeus FiRe AG
Ansprechpartner: Vanessa Roll
Wiesbaden, Deutschland
Beschreibung
• Regulatorik & Frameworks:
o Fundiertes Praxiswissen zu den branchenspezifischen Vorgaben der BaFin (insbesondere BAIT, KAIT sowie ergänzend MaRisk).
o Sichere Anwendung etablierter IT-Security- und Compliance-Standards (z. B. ISO/IEC 27001, idealerweise auch COBIT).
• DORA-Expertise & operative Umsetzung:
o Tiefgehendes Verständnis des Digital Operational Resilience Act (DORA) und dessen Anforderungen an das IKT-Risikomanagement.
o Durchführung von Gap-Analysen und Begleitung der IT-Fachbereiche bei der fristgerechten und pragmatischen Umsetzung der Regularien.
• Audit- & Finding-Management:
o Eigenverantwortliches End-to-End-Management von IT-Compliance-Feststellungen (Findings) und identifizierten Abweichungen.
o Zentrale Begleitung von Jahresabschlussprüfungen, internen Revisionen sowie externen Audits.
• Verhandlungsführung & Maßnahmensteuerung:
o Souveräne und fachlich fundierte Verhandlung von Findings auf Augenhöhe mit Wirtschaftsprüfern, internen Auditoren und externen Prüfinstanzen.
o Risikobasierte Einwertung von Abweichungen, Abstimmung von Mitigierungsmaßnahmen und stringentes Remediation Tracking.
• Stakeholder-Kommunikation:
o Rolle als zentrales Bindeglied und „Übersetzer“ zwischen operativer IT, Management und den jeweiligen Prüfinstanzen.