Du erkennst Risiken nicht nur, sondern trägst proaktiv dazu bei, dass Unternehmen auch in kritischen Situationen handlungsfähig bleiben? Strukturen, Prozesse und regulatorische Anforderungen sind für Dich kein notwendiges Übel, sondern die Grundlage für nachhaltigen Unternehmenserfolg? Dann gestalte mit uns im Bereich Governance, Risk & Compliance (GRC) die Resilienz unseres Unternehmens – und sorge dafür, dass wir dank Deines strategischen Weitblicks und Deiner regulatorischen Expertise für jede Herausforderung bestens gewappnet sind!

Business Continuity & Risk Manager (m/w/d)

Unternehmensweite Koordination der Risikomanagementprozesse und -berichterstattung – über strategische, finanzielle, operative und IT-bezogene Risikofelder hinweg (zentrale Schnittstelle und Reporting an den Leiter GRC)
Pflege und Weiterentwicklung des Risikomanagementsystems (Risk Register) inklusive Sicherstellung von Datenqualität, Vollständigkeit und fristgerechten Updates durch die Risk Owner
Unterstützung interner und gruppenweiter Risikomanagement-Initiativen, souverän kommuniziert sowohl auf Deutsch als auch auf Englisch
Schulung und Unterstützung von Führungskräften und Fachbereichsverantwortlichen (Risk Owner) bei der Identifikation, Bewertung und Minderung von Risiken sowie bei der Definition geeigneter Kontrollen
Regelmäßige Überprüfung der Wirksamkeit von Kontrollen (Control Testing / Assurance) sowie Implementierung und Nachverfolgung von Maßnahmen bei Abweichungen
Aufbau, Pflege und Weiterentwicklung des Business Continuity Management (BCM) inklusive Notfall- und Krisenprozesse
Durchführung und Pflege von Business-Impact-Analysen (BIA) zur Identifikation kritischer Geschäftsprozesse, Abhängigkeiten sowie Recovery-Prioritäten
Erstellung, Pflege und regelmäßige Tests von Notfallplänen und BCM-Maßnahmen (z. B. Meldeketten-Checks, Tabletop-Übungen, Recovery-Tests) in Zusammenarbeit mit den Fachbereichen
Koordination mit dem Information Security Officer (ISO / ISB) zur Abstimmung von BCM-Risk-Management- und Informationssicherheitsanforderungen
Nachverfolgung von NIS-2-Compliance-Maßnahmen sowie Sicherstellung der fristgerechten Umsetzung und Dokumentation
Unterstützung bei Audits / Prüfungen (z. B. BSI), inklusive Vorbereitung, Evidenzmanagement und Tracking von Findings sowie Remediation
Pflege und Weiterentwicklung relevanter Richtlinien / Policies (Risk, BCM, Notfallmanagement) inklusive Review-Zyklen, Versionierung und Kommunikation

Abgeschlossenes Studium im Bereich Wirtschaftswissenschaften, (Wirtschafts-)Informatik, Rechtswissenschaften oder einer vergleichbaren Fachrichtung – idealerweise mit Schwerpunkt auf Risikomanagement und Compliance
Erste bis mehrjährige Berufserfahrung im Bereich GRC, Risikomanagement, Business Continuity Management oder Compliance – idealerweise in einem regulierten Umfeld
Kenntnisse im Aufbau und Betrieb von BCM-Strukturen inklusive Durchführung von Business-Impact- Analysen (BIA) und Notfall- / Krisenübungen
Erfahrung in der Arbeit mit Risikomanagement-Software / GRC-Tools sowie in der Erstellung strukturierter Reports und Management-Präsentationen
Grundverständnis relevanter regulatorischer Anforderungen (z. B. NIS-2, KRITIS, DSGVO, IT-Sicherheitsgesetz) und die Fähigkeit, Maßnahmenumsetzungen konsequent nachzuverfolgen
Ausgeprägtes analytisches Denkvermögen sowie eine strukturierte und eigenverantwortliche Arbeitsweise
Kommunikationsstärke und Durchsetzungsvermögen
Sicheres Auftreten im Umgang mit unterschiedlichen Stakeholdern und Hierarchieebenen
Lösungsorientierte und kooperative Herangehensweise
Hohe Diskretion und Vertrauenswürdigkeit
Belastbarkeit und Lernbereitschaft
Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Deinen Arbeitsplatz: moderne Arbeitsbedingungen mitten im Herzen Hamburgs, gute Anbindung mit den öffentlichen Verkehrsmitteln, hauseigene Kantine, flexibles Arbeiten mit der Möglichkeit, im Homeoffice tätig zu werden (40 % mobiles Arbeiten)
Gehalt und Sozialleistungen: 13,5 Gehälter, Bezuschussung des JobTickets, JobRad, Vermögenswirksame Leistungen und Zuschuss zur betrieblichen Altersvorsorge, 30 Tage Jahresurlaub, Tankdeputat
Work-Life-Balance: Freizeitraum, Bezuschussung von WELLPASS, Betriebliche Gesundheitsförderung und externe Mitarbeiterberatung
Weiterentwicklungsmöglichkeiten: individuelle Seminare oder Gruppentrainings

CVMT1_DE