IT Governance Manager sorgen dafür, dass die IT eines Unternehmens nach festen Regeln gesteuert wird: Sie entwickeln Richtlinien und Prozesse, überwachen deren Einhaltung und verbinden IT-Betrieb, Informationssicherheit und gesetzliche Vorgaben mit den Zielen der Geschäftsleitung.
Die Kernarbeit – Richtlinien schreiben, Risikobewertungen erstellen, Nachweise für Audits zusammenstellen, Kennzahlen auswerten – lässt sich gut von zu Hause erledigen, sofern der Zugang zu den internen Systemen über eine gesicherte Verbindung möglich ist. Anwesenheit verlangen in vielen Stellen Workshops mit Fachbereichen, Sitzungen von Steuerungsgremien, Vor-Ort-Termine bei Prüfungen und die Abstimmung mit Revision oder Aufsicht. Verbreitet ist deshalb ein hybrides Modell mit zwei bis drei Homeoffice-Tagen pro Woche; Stellen, die ganz von zu Hause ausgeübt werden, sind eher die Ausnahme und finden sich am ehesten bei Beratungen oder Konzernen mit verteilten Standorten. In regulierten Branchen wie Banken oder Behörden können Sicherheitsvorgaben das Homeoffice einschränken, etwa durch Präsenzpflicht beim Umgang mit besonders vertraulichen Unterlagen. Wer von zu Hause arbeitet, braucht einen ungestörten Arbeitsplatz, an dem vertrauliche Dokumente und Telefonate nicht mitgehört oder eingesehen werden können, und muss für kurzfristige Abstimmungen vor Prüfungsterminen erreichbar sein.
Das gilt für den Beruf insgesamt und nicht für jede Stelle. Ob ganz von zu Hause, überwiegend oder an einzelnen Tagen gearbeitet wird, steht in der jeweiligen Anzeige – darauf lohnt sich vor der Bewerbung ein genauer Blick.
| Erfahrung | Von | Median | Bis | Jahresbrutto | Verhältnis |
|---|---|---|---|---|---|
| Berufseinstieg | 4.000 € | 4.700 € | 5.500 € | 56.400 € | |
| Mit Berufserfahrung | 5.200 € | 6.200 € | 7.500 € | 74.400 € | |
| Mit langjähriger Erfahrung | 6.800 € | 8.000 € | 10.000 € | 96.000 € |
Am stärksten hängt das Gehalt von Branche und Unternehmensgröße ab: Banken, Versicherungen und Konzerne zahlen deutlich mehr als Mittelstand und öffentliche Verwaltung, wo nach TVöD oder TV-L meist in den Entgeltgruppen 11 bis 14 eingruppiert wird; in privaten Banken gilt teils der Tarifvertrag für das private Bankgewerbe, außertarifliche Verträge sind aber häufig. Zertifizierungen wie CISA und Erfahrung mit aufsichtsrechtlichen Prüfungen heben das Gehalt spürbar.
Die Werte sind Orientierungswerte und keine amtliche Statistik. Sie sind aus öffentlich verfügbaren Erhebungen, Tarifwerken und Stellenanzeigen abgeleitet und gerundet. Sie gelten für eine Vollzeitstelle und für den Beruf insgesamt – im Büro wie von zu Hause. In Teilzeit verringert sich das Gehalt im Verhältnis der Stunden.
Das Jahresbrutto ist das 12-Fache des Monatswertes, ohne Urlaubs- und Weihnachtsgeld. Im Einzelfall entscheiden Arbeitgeber, Tarifbindung, Qualifikation und Verhandlung – die Abweichung nach oben wie nach unten kann erheblich sein.
IT Governance Manager legen fest, nach welchen Regeln die IT eines Unternehmens arbeitet, und prüfen, ob diese Regeln eingehalten werden. Grundlage sind Rahmenwerke wie COBIT, ITIL oder ISO/IEC 27001 sowie gesetzliche und aufsichtsrechtliche Vorgaben, in Banken und Versicherungen etwa DORA, BAIT oder VAIT, in kritischen Infrastrukturen die NIS-2-Regelungen. Zum Alltag gehört, IT-Richtlinien zu schreiben und zu aktualisieren, Rollen und Verantwortlichkeiten für Anwendungen und Systeme festzulegen, Kennzahlen für Steuerungsgremien aufzubereiten und IT-Risiken zu bewerten. Wo die Stellen in der Anwendungsadministration angesiedelt sind, geht es oft um Berechtigungskonzepte, Lizenzmanagement, Änderungsprozesse und die Dokumentation von Fachanwendungen. Ein großer Teil der Arbeit besteht aus Abstimmung: mit Fachbereichen, IT-Betrieb, Datenschutz, Revision und externen Prüfern. Bei internen und externen Audits stellen IT Governance Manager Nachweise zusammen, beantworten Prüfungsfragen und verfolgen, ob festgestellte Mängel fristgerecht behoben werden.
Einen festgelegten Ausbildungsweg gibt es nicht. Die meisten kommen über ein Studium der Wirtschaftsinformatik, Informatik oder Betriebswirtschaft mit IT-Schwerpunkt in den Beruf, häufig erst nach einigen Jahren in IT-Projekten, im IT-Service-Management, in der Informationssicherheit oder in der IT-Revision. Direkt nach dem Studium ist der Einstieg möglich, aber seltener. Quereinsteiger mit kaufmännischer Ausbildung, etwa als Kaufleute für Digitalisierungsmanagement oder IT-Systemkaufleute, gelangen meist über Stationen in Administration oder Prozessmanagement dorthin. Zertifikate wie ITIL Foundation, COBIT Foundation, CISA oder ISO 27001 Lead Implementer werden in vielen Anzeigen verlangt oder gern gesehen und lassen sich berufsbegleitend erwerben.
Die Arbeit ist überwiegend Schreibtisch- und Besprechungsarbeit. Sie verlangt sorgfältiges Lesen von Normen und Gesetzestexten und die Fähigkeit, daraus umsetzbare Vorgaben zu machen. Schwer fällt vielen die Rolle zwischen den Stühlen: Governance bedeutet, Regeln durchzusetzen, die Fachbereiche und IT-Teams als Mehraufwand empfinden, ohne selbst Weisungsbefugnis zu haben. Vor Prüfungen, Zertifizierungen und Meldefristen der Aufsicht steigt der Termindruck deutlich, dann sind auch längere Tage üblich. Die Arbeitszeiten sind ansonsten meist regelmäßig, Bereitschaftsdienste sind selten. Wer gern technisch an Systemen arbeitet, findet im Beruf wenig davon; der Anteil an Dokumentation und Abstimmung ist hoch und wird oft unterschätzt.
Die Nachfrage ist stabil bis steigend, weil Regulierung im IT-Bereich zunimmt. Neue EU-Vorgaben zu Informationssicherheit, digitaler Betriebsstabilität und künstlicher Intelligenz verpflichten immer mehr Unternehmen, ihre IT nachweisbar zu steuern. Gesucht wird vor allem in Finanzwirtschaft, Versicherungen, öffentlicher Verwaltung, Energieversorgung, Gesundheitswesen und bei IT-Dienstleistern. Entwicklungswege führen in die Leitung eines Governance-, Risk- und Compliance-Bereichs, zum Informationssicherheitsbeauftragten, in die IT-Revision oder in die Beratung. Mit Erfahrung ist auch der Wechsel in strategische Rollen bis zur IT-Leitung möglich.
Üblich ist ein Bachelor- oder Masterstudium in Wirtschaftsinformatik, Informatik oder Betriebswirtschaft mit drei bis fünf Jahren Dauer, gefolgt von einigen Jahren Berufserfahrung in IT-Service-Management, Informationssicherheit oder IT-Revision. Berufsbegleitende Zertifikate wie ITIL, COBIT oder CISA ergänzen den Weg und dauern meist wenige Tage bis einige Monate.
IT Governance Manager (m/w/d) Die WGV ist eine erfolgreiche und moderne Versicherungsgruppe, die attraktive Produkte u...
Die SIGNAL IDUNA Asset Management GmbH ist ein Tochterunternehmen der SIGNAL IDUNA Gruppe, die zu den großen deutschen V...
Informationssicherheitsbeauftragte planen, steuern und überwachen den Schutz von Informationen und IT-Systemen in einem Unternehmen oder einer Behörde. Sie erstellen Richtlinien, bewerten Risiken, begleiten Audits und koordinieren die Reaktion auf Sicherheitsvorfälle.
IT-Service Manager steuern den Betrieb von IT-Diensten in Unternehmen oder für externe Kunden. Sie verantworten Prozesse wie Störungs-, Änderungs- und Problemmanagement, überwachen Service-Level-Vereinbarungen und stimmen sich zwischen Fachabteilungen, technischen Teams und Dienstleistern ab.
Wir benachrichtigen dich, sobald passende Stellen erscheinen – kein Spam, jederzeit abbestellbar.