Referent (m/w/d) Informationssicherheit (Experte)

Fachliche Verantwortung für das Schwerpunktthema „IKT-Drittparteienrisikomanagement“ oder „Audits im Bereich Informations- und IT-Sicherheit“:

• Strategische Weiterentwicklung und Steuerung des eigenen Themenbereichs in Abstimmung mit der IKT-Risikokontrollfunktion
• Konzeption, Aktualisierung und Überwachung der Richtlinien, Methoden und Prozesse unter Berücksichtigung regulatorischer Vorgaben und Standards
• Planung, Durchführung und Dokumentation von Auditmaßnahmen, Überwachungshandlungen und Wirksamkeitsprüfungen
• Bewertung von Abweichungen, Nachverfolgung von Maßnahmen sowie Überführung von identifizierten Sicherheitsrisiken ins IKT-Risikomanagement
• Berichterstattung und Erstellung von Entscheidungsvorlagen für die IKT-Risikokontrollfunktion, Leitungsebene und Gremien Beratung von Fachbereichen und Stakeholdern im Schwerpunktbereich

Analyse der Relevanz und Auswirkungen von Gesetzen und regulatorischen Vorgaben der Informationssicherheit sowie Ableitung von internen Maßnahmen Mitwirkung im IKT-Risiko- und Sicherheitsvorfallmanagement sowie bei Projekten der Informationssicherheit und Digitalen Operationalen Resilienz Begleitung von externen Prüfungen und regulatorischen Anfragen Abstimmung mit relevanten Stakeholdern der Informationssicherheit

Abgeschlossenes Hochschulstudium (Informatik, Wirtschaftsinformatik, Wirtschaftsingenieurwesen, Wirtschaftswissenschaften) oder eine vergleichbare Qualifikation

• Mehrjährige einschlägige Berufserfahrung in der IT-/Informationssicherheit oder im IKT-Drittparteienrisiko- bzw. Auslagerungsmanagement
• Sehr gute Kenntnisse und Erfahrung in der Umsetzung von gesetzlichen Anforderungen und Standards der Informationssicherheit und/oder des Drittparteienrisikomanagements, u.a. ISO 2700x, Digital Operational Resilience Act (DORA) und EBA-Leitlinien
• Ausgeprägtes Verständnis für/Fachkompetenz im Bereich Informationssicherheit, Audits und/oder Drittparteienrisiko-/Auslagerungsmanagement, idealerweise nachweisbar durch anerkannte Zertifizierungen
• Analytisches, konzeptionelles Denkvermögen sowie strukturierte und lösungsorientierte Arbeitsweise sowie Teamfähigkeit
• Ausgeprägte Fähigkeit, komplexe Sachverhalte prägnant aufzubereiten und adressatengerecht zu kommunizieren (inkl. Berichtswesen)
• Souveränes Auftreten im Dialog mit internen und externen Ansprechpartnern, inklusive Dienstleistersteuerung bzw. Prüfungssituationen
• Hohe Eigeninitiative, Verantwortungsbewusstsein und Bereitschaft, Themen eigenständig voranzutreiben (Hands-On-Mentalität)

Unser Angebot - attraktiv und zuverlässig

• Perspektive: vielfältige Karrieremöglichkeiten mit attraktiver Vergütung, betrieblicher Altersvorsorge und weiteren betrieblichen Leistungen
• Entwicklung: fachliche und persönliche Förderung durch individuelle Weiterbildungsmöglichkeiten
• Work-Life-Balance: flexible Arbeitszeitgestaltung mit derzeit 31 Tagen Urlaub
• Arbeitsumfeld: ergonomisch ausgestattete Arbeitsplätze und Möglichkeit zu mobilem Arbeiten
• Gesundheit: vielseitige Gesundheits- und Fitnessangebote - digital & vor Ort
• Unternehmenskultur: wertschätzendes und kollegiales Miteinander mit Raum für aktive Mitgestaltung unseres Unternehmens
• Mobilitätsangebote: Jobrad-Leasing, Mobilitätszuschuss sowie günstige Parkmöglichkeiten
• Extras: vergünstigtes Essen in der eigenen Kantine bzw. Essenszuschuss