Gesucht wird ein Prozessmanager / externer Berater mit umfassender Expertise in DORA-Regulatorik, IT-Service-Management nach ITIL sowie IT-Governance und Compliance zur konzeptionellen Beratung und strategischen Begleitung von Prozess- und Governance-Maßnahmen in einem Versicherungsumfeld
Key Facts
Start: 01.11.2025
Dauer: Nicht bekannt
Auslastung: 112 %
Einsatzart:
Einsatzort: Münster
Einsatzland: Deutschland
Ihre Aufgaben
• Beratung bei der Interpretation und Umsetzung regulatorischer Anforderungen des Digital Operational Resilience Act (DORA) und Ableitung praxisnaher Handlungsempfehlungen
• Durchführung von Risikobewertungen im Kontext von Softwareentwicklung, IT-Betrieb und Datensicherheit
• Entwicklung und Anpassung von Richtlinien, Prozessen und Kontrollmechanismen zur Sicherstellung regulatorischer Compliance
• Analyse, Harmonisierung und Optimierung bestehender ITIL-basierten Service-Management-Prozesse, insbesondere in den Bereichen Deployment, Test, Change, Problem- und Release-Management
• Integration von Sicherheits- und Qualitätsmetriken in Entwicklungs- und Betriebsprozesse sowie Definition relevanter Kennzahlen und Quality Gates
• Konzeptionelle Beratung für IT-Betrieb und IT-Security, z. B. Sicherheitskonzepte für den Schutz sensibler Daten, Verschlüsselung in Quellcodeverwaltung und Zugriffsrestriktionen
• Unterstützung bei Auswahl, Konfiguration und Integration von Tools für statische/dynamische Codeanalyse und CI/CD-Pipelines sowie Ableitung von Best Practices für Secure Coding
• Durchführung praxisorientierter Workshops, Reviews und Knowledge-Transfer-Maßnahmen sowie Erarbeitung strategischer Empfehlungen als Impulsgeber ohne Übernahme operativer Implementierungsverantwortung
Muss-Anforderungen
• Fundiertes Fachwissen zum Digital Operational Resilience Act (DORA) und Erfahrung bei der Umsetzung regulatorischer Anforderungen
• Nachgewiesene Erfahrung in IT-Compliance und Risikomanagement mit Fähigkeit zur Interpretation juristischer Vorgaben
• Ausgeprägte Kenntnisse in IT-Governance und Informationssicherheit zur Entwicklung von Richtlinien, Kontrollmechanismen und Governance-Strukturen
• Fundierte Expertise in ITIL und IT-Service-Management inklusive Analyse und Anpassung bestehender Prozesse
• Erfahrung im Prozessdesign und in der Optimierung von Prozessen in den Bereichen Deployment, Test, Change, Problem und Release Management sowie bei der Integration von Sicherheits- und Qualitätsmetriken
• Erfahrung in der Integration regulatorischer Anforderungen (z. B. DORA) in Metriken, Security-Guidelines und Governance-Strukturen
• Beratungskompetenz als externer Impulsgeber: Entwicklung strategischer Empfehlungen, Durchführung von Workshops, Reviews und zielgruppengerechter Vermittlung regulatorischer Inhalte
• Know-how in Infrastruktur/Cloud-Services, Identity & Access Management sowie Erfahrung in Vulnerability-Management und Secure Operations
• Erfahrung im Umgang mit Compliance-Standards (z. B. ISO 27001) oder vergleichbaren regulatorischen Rahmenwerken
• Ausgeprägte Soft Skills: Kommunikationsfähigkeit, Teamfähigkeit, Problemlösungsfähigkeit, Anpassungsfähigkeit und kritisches Denken
Kann-Anforderungen
• Zertifizierungen in relevanten Bereichen wie ITIL, ISO 27001, Informationssicherheit oder vergleichbare Compliance-Zertifikate
• Praktische Erfahrung mit Definition und Betrieb von Sicherheits- und Qualitätsmetriken, inklusive Erfahrung mit CVE-Scores und Lizenz-Compliance-Reporting
• Vertrautheit mit modernen Softwareentwicklungs- und Delivery-Praktiken (z. B. CI/CD, Secure Coding Principles) zur besseren Schnittstellenarbeit mit Entwicklungs- und Betriebsteams
• Grundkenntnisse in Softwareentwicklungsumgebungen und Cloud-Plattformen (z. B. Java, Cobol-Verständnis, Cloud-Services) zur technischen Einordnung von Anforderungen
• Erfahrung bei der Konzeption und Einführung von Governance- und Reporting-Systemen für Metriken und Qualitätsziele
• Erfahrung in der Durchführung von praxisorientierten Workshops zur Implementierung von Best Practices
Weitere Informationen
Einsatzzeitraum: gewünschter Start ab 01.11.2025, spätester Start 15.11.2025, Ende des Einsatzes 31.03.2026; Einsatzorte laut Anforderungsbogen: Münster, Kiel, Hamburg oder Düsseldorf; On-site-Anwesenheit nach Absprache, ggf. bis zu 100 % Remote möglich; Rolle ist als externer Berater/Impulsgeber definiert, operative Umsetzungsverantwortung ist nicht vorgesehen
Let’s power the future together
Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone
Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.
Wir freuen uns auf Ihre Kontaktaufnahme!
Ihr direkter Ansprechpartner bei Wavestone
Dennis Riedel
Telefon: +49 151 422 00 810
E-Mail: dennis.riedel@wavestone.eu