Atruvia AG Finanz-IT & Banking

Risk- und Compliance Manager Third Party Audits bei Atruvia AG

📍 Münster, Karlsruhe (Hybrid) 🏠 Ausgewogener Mix aus Homeoffice und Anwesenheit in modernen Bürowelten nach dem Activity Based Working Prinzip. 💼 Teilzeit 📋 Unbefristet

Atruvia sucht einen erfahrenen Risk- & Compliance Manager (m/w/d) für das Third-Party-Management an den Standorten Karlsruhe oder Münster. In dieser hybriden Teilzeit- oder Vollzeitrolle verantwortest du die risikobasierte Überwachung externer Dienstleister, führst Audits durch und stellst die regulatorische Konformität sicher. Profitiere von einem unbefristeten Tarifvertrag, flexiblen Arbeitsmodellen und umfassenden Benefits in einem innovativen IT-Umfeld für die genossenschaftliche FinanzGruppe.

Gefordert
GRC-ManagementRisikomanagementAudit-PlanungDatenschutz (TOMs)Jira & ConfluenceMS ExcelDeutsch (C1)Englisch (B2)
Wünschenswert
CISSPCRISCITILCOBITStudium der Wirtschaftsinformatik

Deine Rolle als Risk- & Compliance Manager bei Atruvia

Als zentraler Baustein im Servicefeld Finance, Regulation and Procurement übernimmst du eine Schlüsselrolle im modernen Third-Party-Management. In einer Zeit, in der Banken zunehmend auf externe IT-Dienstleister setzen, wird die Überwachung dieser Lieferketten zur kritischen Erfolgskomponente. Du sorgst dafür, dass alle Fremdbezüge den strengen regulatorischen Anforderungen der genossenschaftlichen FinanzGruppe gerecht werden und trägst so aktiv zur Stabilität des deutschen Bankensektors bei.

  • Strategisches GRC-Integration — Du etablierst Governance, Risk und Compliance als integriertes Managementsystem und verankerst Risikobewusstsein tief in den operativen Prozessen des Unternehmens.
  • Proaktives Risikofrüherkennungs-Controlling — Du überwachst kontinuierlich die Fremdbezugsrisiken, prüfst datenschutzrelevante Artefakte wie technische und organisatorische Maßnahmen (TOMs) und sorgst für lückenlose Transparenz.
  • Audit-Planung und -Durchführung — Du entwickelst ein strategisches Audituniversum, führst risikobasierte Prüfungen durch und identifizierst Schwachstellen, bevor sie zu regulatorischen Problemen führen.

Diese Position bietet dir die einzigartige Chance, Compliance-Strukturen nicht nur zu überwachen, sondern aktiv mitzugestalten und die Sicherheit einer der größten IT-Landschaften im deutschen Finanzwesen nachhaltig zu stärken.

Sicherheit im Fokus: Deine Kernverantwortung im Third-Party-Audit

Im Squad Controlling Third Parties arbeitest du eng mit sieben Kollegen standortübergreifend zusammen und nutzt moderne Collaboration-Tools, um die Compliance-Landschaft zu digitalisieren. Dein Fokus liegt auf der ganzheitlichen Betrachtung von Risiken und der Sicherstellung, dass alle externen Partner die hohen Sicherheitsstandards von Atruvia erfüllen.

  • Ganzheitliches Third-Party-Risikomanagement — Du behältst die Grundgesamtheit aller Fremdbezüge im Blick, pflegst das Risikoinventar und trackst Maßnahmen zur Risikominimierung bis zur vollständigen und dokumentierten Umsetzung.
  • Kritische Plausibilisierung und Bewertung — Du hinterfragst Risikobewertungen der Fachbereiche analytisch, deckst Optimierungspotenziale auf und bewertest bestehende Kontrollmechanismen auf ihre Wirksamkeit im täglichen Betrieb.
  • Maßnahmenimplementierung und Optimierung — Du analysierst neu zu implementierende Sicherheitsstandards, begleitest die Fachbereiche bei der Umsetzung und stellst sicher, dass alle regulatorischen Vorgaben der BaFin und der EZB eingehalten werden.

Durch deine Arbeit trägst du maßgeblich dazu bei, dass die IT-Infrastruktur für über 900 Banken und 30 Millionen Kunden nicht nur performant, sondern auch regulatorisch einwandfrei und sicher bleibt.

Das bringst du für den Erfolg im Compliance-Umfeld mit

Für diese anspruchsvolle Position suchen wir eine Persönlichkeit mit akademischem Hintergrund und praktischer Erfahrung im Bereich IT-Risikomanagement und interner Revision. Im Compliance-Umfeld ist es entscheidend, technische Details mit geschäftlichen Anforderungen zu verknüpfen und dabei stets die regulatorische Perspektive im Auge zu behalten.

  • Akademische Qualifikation und Praxiserfahrung — Du verfügst über ein abgeschlossenes Studium der (Wirtschafts-)Informatik sowie mehrjährige Berufserfahrung im Risikomanagement, die dir das nötige Rüstzeug für komplexe Audit-Szenarien gibt.
  • Technische und methodische Expertise — Fundierte Kenntnisse in Jira, Confluence und MS Office sind Voraussetzung; Zertifizierungen wie CISSP, CRISC, ITIL oder COBIT sind nicht zwingend, aber eine hervorragende Grundlage für deine Weiterentwicklung.
  • Sprachliche und kommunikative Stärke — Du verhandelst sicher auf Deutsch (C1) und kommunizierst fachlich versiert auf Englisch (B2), während du komplexe Sachverhalte verständlich für Stakeholder aufbereitest und diplomatisch vermittelst.

Deine analytische Denkweise, gepaart mit strategischer Weitsicht und hoher Eigeninitiative, macht dich zum idealen Kandidaten für dieses dynamische Umfeld, in dem du deine Karriere im Compliance-Bereich gezielt vorantreiben kannst.

Warum Atruvia dein idealer Arbeitgeber für hybrides Arbeiten ist

Atruvia überzeugt nicht nur durch systemrelevante Aufgaben in der Finanz-IT, sondern auch durch ein attraktives Gesamtpaket, das Work-Life-Balance und persönliche Entwicklung konsequent in den Mittelpunkt stellt. In einer Branche, die oft von starren Strukturen geprägt ist, setzt das Unternehmen auf Vertrauen und Flexibilität.

  • Flexible Arbeitsmodelle und langfristige Sicherheit — Profitiere von einem hybriden Mix aus Homeoffice und modernen Büros, Teilzeitmodellen ab 30 Stunden sowie einem unbefristeten Tarifvertrag mit 30 Urlaubstagen, der dir maximale Planungssicherheit bietet.
  • Individuelle Benefits und Gesundheitsförderung — Wähle zwischen Bike-Leasing, Hardware-Zuschüssen, betrieblicher Altersvorsorge und nutze exklusive Gesundheitsprogramme sowie das Familienbudget, um deinen Alltag aktiv zu gestalten.
  • Karriereentwicklung und werteorientierte Kultur — Strukturiertes Onboarding, regelmäßige Feedbackgespräche und vielfältige Weiterbildungsmöglichkeiten fördern deinen Weg, während Werte wie Respekt, Offenheit und Teamgeist gelebt werden.

Als Top Company 2025 mit einem hervorragenden Kununu-Score von 4,2 bietet dir Atruvia ein Umfeld, in dem du dich fachlich und persönlich langfristig entfalten kannst, während du die digitale Transformation der Bankenwelt aktiv mitgestaltest.

Deine Benefits im Überblick

30 Tage Urlaub
Tarifvertrag
Hybrides Arbeiten
Lebensarbeitszeitkonto
Bike-Leasing
Betriebliche Altersvorsorge
Weiterbildungsbudget
Familienbudget

Häufige Fragen zu dieser Stelle

Ist die Stelle als Risk- & Compliance Manager vollständig im Homeoffice möglich?

Atruvia setzt auf ein hybrides Arbeitsmodell, das Remote Work mit der Anwesenheit in den Büros in Karlsruhe oder Münster kombiniert. Dies ermöglicht dir eine flexible Gestaltung deiner Arbeitszeit, während du gleichzeitig den direkten Austausch mit deinem Squad Controlling Third Parties pflegst und von der modernen Infrastruktur profitierst.

Welche Arbeitszeitmodelle werden bei Atruvia für diese Position angeboten?

Die Stelle ist sowohl in Vollzeit als auch in Teilzeit ab 30 Wochenstunden verfügbar. Du profitierst zudem von flexiblen Arbeitszeitmodellen, einem Lebensarbeitszeitkonto für Sabbaticals oder Freistellungen vor Rentenbeginn sowie der Möglichkeit, Überstunden gezielt auszugleichen, um Beruf und Privatleben optimal zu vereinbaren.

Gibt es ein festes Einstiegsgehalt für diese Compliance-Rolle?

Atruvia vergütet diese Position nach einem attraktiven Tarifgehalt, dessen genaue Höhe von deiner Qualifikation und Berufserfahrung abhängt. Zusätzlich erwarten dich vermögenswirksame Leistungen, eine betriebliche Altersvorsorge sowie zahlreiche finanzielle Benefits wie Leasing-Optionen und ein umfassendes Gesundheitsmanagement.

Welche Zertifizierungen sind für den Einstieg zwingend erforderlich?

Zertifikate wie CISSP, CRISC, ITIL oder COBIT sind kein absolutes Muss, aber eine hervorragende Grundlage, die deine Bewerbung deutlich aufwertet. Entscheidender sind ein Studium der (Wirtschafts-)Informatik, mehrjährige Erfahrung im Risikomanagement sowie der sichere Umgang mit GRC-Prozessen und Audit-Methoden.