{"id":70923,"title":"Risk & Compliance Manager/in (m/w/d)","company":"InternetQ GmbH","city":"Norderstedt","region":"Schleswig-Holstein","location":"22848 Norderstedt","work_model":"hybrid","employment_type":"full_time","employment":["full_time"],"roles":[],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-07-21T00:00:00+00:00","tools":["IAM","ISO 27001"],"seniority":"unknown","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Verhandlungssicheres Deutsch für die Aufsichtskommunikation und sicheres Englisch.","requirements_snippet":"- Mehrjährige Erfahrung in ICT-Risiko oder Informationssicherheit, etwa als ISB, CISO oder IT-Risikomanager. - Praktische Erfahrung mit DORA, BAIT/ZAIT oder MaRisk in einem regulierten Umfeld (Zahlungsinstitut, Bank, …","url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/10001-1003416229-S","source":"bundesagentur","agency":null,"description_text":"**Wir stellen ein – per sofort, unbefristet**\n\n**Risk & Compliance Manager – ICT / Informationssicherheit (m/w/d)**\n\n*Standort Norderstedt bei Hamburg*\n\n**Über uns**\n\nInternetQ ist ein BaFin-lizenziertes Zahlungsinstitut für Mobile Payment und Direct Carrier Billing und KYC-Lösungen. Von Norderstedt aus ermöglichen wir mobile Bezahlvorgänge über die großen deutschen Netzbetreiber. Wir sind ein kleines, eingespieltes Team mit kurzen Wegen – und Teil einer internationalen Gruppe.\n\n**Deine Rolle**\n\nDu baust den ICT-Risiko- und Informationssicherheits-Rahmen unseres Instituts auf und verantwortest ihn. Du bist die Funktion, auf die sich Aufsicht, Partner, interne Revision und Geschäftsführung verlassen, wenn es um unsere digitale Widerstandsfähigkeit geht.\n\n- Du baust unser ICT-Risikomanagement auf und hältst es lebendig: Policies, Risikoinventar, Kontrollen und die jährliche Überprüfung.\n- Du übernimmst die Funktion des Informationssicherheitsbeauftragten (ISB) mit klarer Vertretungsregelung.\n- Du verantwortest das Auslagerungsmanagement und die Pflege des Registers unserer ICT-Dienstleister.\n- Du steuerst das Incident-Management inklusive Klassifizierung und fristgerechter Meldungen an die Aufsicht.\n- Du treibst die praktische Umsetzung der DORA-Anforderungen voran und machst sie prüfungsfest.\n- Du priorisierst das Security-Backlog gemeinsam mit Plattform-Engineering und Produktmanagement.\n- Du übernimmst die Verantwortung für das Meldewesen.\n\n**Das bringst Du mit**\n\n- Mehrjährige Erfahrung in ICT-Risiko oder Informationssicherheit, etwa als ISB, CISO oder IT-Risikomanager.\n- Praktische Erfahrung mit DORA, BAIT/ZAIT oder MaRisk in einem regulierten Umfeld (Zahlungsinstitut, Bank, Versicherung).\n- Gutes Verständnis von Cloud-Architektur, IAM, Logging und Recovery – Du diskutierst mit Engineers auf Augenhöhe, ohne selbst zu entwickeln.\n- Erfahrung im Auslagerungsmanagement und mit Dienstleister- bzw. Drittparteien-Registern.\n- Bereitschaft, eine benannte Funktion mit persönlicher Verantwortung zu übernehmen.\n- Verhandlungssicheres Deutsch für die Aufsichtskommunikation und sicheres Englisch.\n- Zertifizierungen (CISM, CISSP, ISO 27001) sowie Payment- oder Telco-Erfahrung sind ein Plus.\n- Bereitschaft, perspektivisch auch die Funktion des Geldwäschebeauftragen zu übernehmen.\n\n**Das bieten wir**\n\n- Eine Schlüsselrolle mit direkter Verantwortung und viel Gestaltungsspielraum in einem regulierten Wachstumsumfeld.\n- Die Chance, eine Funktion von Grund auf aufzubauen, statt eine bestehende nur zu verwalten.\n- Kurze Entscheidungswege und direkte Zusammenarbeit mit der Geschäftsführung.\n- Ein kleines, eingespieltes Team mit flachen Hierarchien als Teil einer internationalen Gruppe.\n- Einen attraktiven Gehaltsrahmen und gute Entwicklungsperspektiven.\n- Flexible Arbeitszeiten mit der Möglichkeit für einen Homeoffice-Anteil in Abstimmung.\n\n\\*\\*Klingt nach Dir?\\*\\* Dann freuen wir uns auf Deine Bewerbung mit Gehaltsvorstellung per E-Mail an Marco Priewe: **[entfernt]**","responsibilities_text":"Du baust den ICT-Risiko- und Informationssicherheits-Rahmen unseres Instituts auf und verantwortest ihn. Du bist die Funktion, auf die sich Aufsicht, Partner, interne Revision und Geschäftsführung verlassen, wenn es um unsere digitale Widerstandsfähigkeit geht.\n- Du baust unser ICT-Risikomanagement auf und hältst es lebendig: Policies, Risikoinventar, Kontrollen und die jährliche Überprüfung.\n- Du übernimmst die Funktion des Informationssicherheitsbeauftragten (ISB) mit klarer Vertretungsregelung.\n- Du verantwortest das Auslagerungsmanagement und die Pflege des Registers unserer ICT-Dienstleister.\n- Du steuerst das Incident-Management inklusive Klassifizierung und fristgerechter Meldungen an die Aufsicht.\n- Du treibst die praktische Umsetzung der DORA-Anforderungen voran und machst sie prüfungsfest.\n- Du priorisierst das Security-Backlog gemeinsam mit Plattform-Engineering und Produktmanagement.\n- Du übernimmst die Verantwortung für das Meldewesen.","requirements_text":"- Mehrjährige Erfahrung in ICT-Risiko oder Informationssicherheit, etwa als ISB, CISO oder IT-Risikomanager.\n- Praktische Erfahrung mit DORA, BAIT/ZAIT oder MaRisk in einem regulierten Umfeld (Zahlungsinstitut, Bank, Versicherung).\n- Gutes Verständnis von Cloud-Architektur, IAM, Logging und Recovery – Du diskutierst mit Engineers auf Augenhöhe, ohne selbst zu entwickeln.\n- Erfahrung im Auslagerungsmanagement und mit Dienstleister- bzw. Drittparteien-Registern.\n- Bereitschaft, eine benannte Funktion mit persönlicher Verantwortung zu übernehmen.\n- Verhandlungssicheres Deutsch für die Aufsichtskommunikation und sicheres Englisch.\n- Zertifizierungen (CISM, CISSP, ISO 27001) sowie Payment- oder Telco-Erfahrung sind ein Plus.\n- Bereitschaft, perspektivisch auch die Funktion des Geldwäschebeauftragen zu übernehmen.","status":"open","duplicate_of":null,"first_seen":"2026-11-02T20:02:49.372181+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["IAM","ISO 27001"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Verhandlungssicheres Deutsch für die Aufsichtskommunikation und sicheres Englisch.","source":"rules"},{"language":"english","requirement":"required","quote":"Verhandlungssicheres Deutsch für die Aufsichtskommunikation und sicheres Englisch.","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":null}