Analyst IT Security Internal Control & Reporting (m/w/d)

Stellenbeschreibung:

Aufgaben

Cyber-Bedrohungen nehmen zu, regulatorische Anforderungen entwickeln sich kontinuierlich weiter und operative Resilienz wird zum entscheidenden Erfolgsfaktor. Genau hier kommst Du ins Spiel. Als Analyst IT Security Internal Control & Reporting unterstützt Du uns dabei, die Sicherheit und Widerstandsfähigkeit unserer Systeme nachhaltig zu stärken. Deine Aufgaben im Überblick:

Überprüfung der Wirksamkeit technischer und organisatorischer Sicherheitskontrollen
Identifizierung von Schwachstellen und Verbesserungspotenzialen und Entwicklung von passenden Maßnahmen gemeinsam mit den Fachbereichen
Unterstützung der Weiterentwicklung des internen Kontrollsystems für Informationssicherheit
Mitwirkung an Security-Governance-Initiativen und bankweiten Sicherheitsprogrammen
Begleitung der Umsetzung regulatorischer Anforderungen wie DORA, DSGVO, KWG, KRITIS sowie zukünftiger aufsichtsrechtlicher Vorgaben
Aufbereitung von Entscheidungsgrundlagen für Management, Risikogremien und Prüfer
Unterstützung von Initiativen zur Stärkung der Cyber- und Operational-Resilience

Qualifikationen

Abgeschlossenes Studium der (Wirtschafts-) Informatik oder eine vergleichbare Qualifikation
Berufserfahrung in Information Security, IT Governance, IT Compliance oder ähnlichen Bereichen
Fundierte Kenntnisse regulatorischer und normativer Vorgaben (DORA, ISO 27001, DSGVO, etc.)
Erfahrung mit ISMS, IKS, GRC-Plattformen, Risk & Control Frameworks, Audit- und Prüfungsprozessen wünschenswert
Analytisches Denkvermögen, strukturierte und sorgfältige Arbeitsweise