Atruvia AG
Der Risk- and Compliancemanager Third Party arbeitet bei Atruvia im Bereich Finance, Regulations and Procurement innerhalb des Tribes Risk and Compliance. Die Stelle konzentriert sich auf Governance, Risk and Compliance sowie insbesondere auf Risiken, die durch externe Dienstleister und weiterverlagerte Leistungen entstehen.
Zum Aufgabenbereich gehören das laufende Controlling von Fremdbezugsrisiken und Weiterverlagerungen, die Prüfung relevanter Unterlagen für Auftragsverarbeitungen sowie die Risikofrüherkennung. Darüber hinaus werden Risikobewertungen aus den Fachbereichen plausibilisiert, Maßnahmen nachverfolgt und geeignete Kontrollen zur Risikoüberwachung etabliert. Die Position verbindet damit IT Risk Management, Third-Party Risk und Compliance innerhalb eines stark regulierten Finanz- und IT-Umfelds.
Aufgaben
- Monatliches Controlling von Fremdbezugsrisiken und Weiterverlagerungen
- Prüfung von Artefakten für Auftragsverarbeitungen durch Dritte, beispielsweise technischer und organisatorischer Maßnahmen
- Durchführung und Begleitung der Risikoinventur
- Tracking von Maßnahmen zur Behandlung identifizierter Risiken
- Aufbau und Überprüfung angemessener Kontrollen zur Risikoüberwachung
- Plausibilisierung von Risikobewertungen und Maßnahmen der Fachbereiche
- Identifikation von Schwächen und Verbesserungspotenzialen
- Risikobasierte Beurteilung bestehender und neuer Maßnahmen
Anforderungen
- Studium der Wirtschaftsinformatik oder Informatik beziehungsweise vergleichbare Ausbildung mit vertieften IT-Kenntnissen
- Idealerweise mehrjährige Erfahrung im Risikomanagement
- Kenntnisse in Regulatorik, Regelkonformität und Risikocontrolling
- Zertifizierungen beziehungsweise Kenntnisse wie CISSP, CRISC, ITIL oder COBIT sind hilfreich, aber keine Voraussetzung
- Erfahrung mit Jira, Confluence, Office und insbesondere Excel
- Deutsch mindestens C1 und Englisch mindestens B2
- Analytisches Denken, Eigeninitiative und sicheres Stakeholder- beziehungsweise Beziehungsmanagement
Einordnung der Position
Bei dieser Position handelt es sich um eine GRC- und IT-Risk-Rolle und nicht um operative Cyber Defense. Security-relevant wird sie insbesondere durch die Bewertung von IT-bezogenen Drittparteienrisiken, technischen und organisatorischen Maßnahmen sowie durch die Verbindung von Risikomanagement und regulatorischen Vorgaben. Die genannten Qualifikationen CISSP, CRISC und COBIT unterstreichen den Bezug zu IT Governance und Information Security. Die Stelle eignet sich besonders für IT Risk Manager, Third-Party-Risk-Spezialisten, GRC Consultants oder IT-Auditoren, die stärker auf die Steuerung von externen Dienstleisterrisiken wechseln möchten. Technisches Security Engineering, Incident Response oder Penetration Testing gehören dagegen nicht zum Schwerpunkt.
Benefits
- 30 Urlaubstage
- Hybrider Mix aus Remote Work und Büro
- Voll- oder Teilzeitmodelle ab 30 Wochenstunden
- Lebensarbeitszeitkonto
- Betriebliche Altersvorsorge sowie Bike- und Hardware-Leasing
- Strukturierte Einarbeitung und Weiterbildungsangebote
Unternehmen: Atruvia AG
Standorte: Karlsruhe, Münster
Arbeitsmodell: Hybrid
Beschäftigungsart: Vollzeit oder Teilzeit ab 30 Wochenstunden
Kategorie: GRC / IT Risk / Third-Party Risk
Quellen-ID: 2249
Abrufdatum: 17.09.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte karriere.atruvia.de.