Senior IT Risk & Governance Manager

Description du poste

* IT - Project Management * Bern * Contracting * Teilzeit, 80-100% * 01.10.2026 - 30.09.2027 * Jira, Confluence **Deine Aufgaben:** * Konsolidierung, Steuerung und kontinuierliche Weiterentwicklung des **IT Risk-Portfolios** * Durchführung von Risikoanalysen sowie Moderation regelmässiger **Risk Reviews** * Identifikation, Bewertung und strukturierte Nachverfolgung technischer und organisatorischer Risiken * Koordination und Überwachung von **Risk-Mitigation-Massnahmen** über verschiedene Teams hinweg * Steuerung von **Security-, Compliance- und Governance-Themen** * Erstellung von Management-Reports, Risikoübersichten und Entscheidungsgrundlagen * Stakeholder Management über Betriebs-, Security-, Delivery- und weitere IT-Teams hinweg * Unterstützung des Product Owners bei Governance-, Risk- und Security-Fragestellungen * Sicherstellung einer transparenten Kommunikation und Eskalation relevanter Risiken * Weiterentwicklung und Optimierung bestehender Risk- und Governance-Prozesse * Unterstützung bei Audit-, Compliance- und regulatorischen Anforderungen **Dein Profil:** * Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare technische Ausbildung bzw. entsprechende Berufserfahrung * Mehrjährige Erfahrung im **IT Operations-, Service Management- oder DevOps-Umfeld** * Fundierte praktische Erfahrung im **IT Risk Management** sowie in der Analyse und Bewertung technischer und organisatorischer Risiken * Sehr gute Kenntnisse in **Informationssicherheit, Security Governance und Compliance** * Erfahrung in der Durchführung und Moderation von Risk Reviews sowie der Steuerung von Risk-Mitigation-Massnahmen * Ausgeprägte Erfahrung im Stakeholder Management innerhalb komplexer IT-Organisationen * Fähigkeit, komplexe technische und organisatorische Sachverhalte strukturiert für Management und Entscheidungsgremien aufzubereiten * Erfahrung in der Erstellung von Management-Reportings und Entscheidungsgrundlagen * Gute Kenntnisse in **Jira und Confluence** * Kenntnisse von **ISO 27001, NIST, COBIT** oder vergleichbaren Security- und Governance-Frameworks von Vorteil * Erfahrung mit Audit-, Compliance- oder regulatorischen Anforderungen von Vorteil * Kenntnisse im Betrieb geschäftskritischer Anwendungen in Cloud-Umgebungen von Vorteil * Verständnis von **DevOps, SRE und modernen IT-Betriebsmodellen** * Erfahrung mit der Governance von Applikationsportfolios von Vorteil * Zertifizierungen wie **CISSP, CISM, CRISC oder ITIL** von Vorteil * Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse