Informationssicherheitsmanager / IT Governance Specialist (m/w/d)

In dieser Rolle tragen Sie operativ die zentrale Verantwortung für Prozesse im IT-Sicherheits- und IKT-Risikomanagement. Sie arbeiten eng mit Fachbereichen und IT zusammen, um regulatorische Anforderungen umzusetzen und das bankweite Informationssicherheitsmanagement weiterzuentwickeln. Sie analysieren Risiken, leiten Gegenmaßnahmen ab und sorgen für prüfungssichere Nachweise. Zudem steuern Sie zentrale Prozesse wie SIEM, Schwachstellen- und Änderungsmanagement sowie Asset-Management. Sie fördern Sensibilisierung und Sicherheitsbewusstsein im Unternehmen und unterstützen Audits. Ihre Arbeit verbindet Regulierung, IT und Risikomanagement mit konkreten Verbesserungen zur Sicherheitssteuerung.

• flexible Arbeitszeiten
• mobile Arbeit
• betriebliches Gesundheitsmanagement
• Fahrtkostenzuschuss für Nahverkehr
• Fahrradleasing
• Familienservice

• Unterstützung bei Umsetzung regulatorischer Anforderungen bei Einführung, Änderungen und Weiterentwicklung von IT-Anwendungen
• Aufbau, Weiterentwicklung und Qualitätssicherung des bankweiten Informationssicherheitsmanagements
• Analyse und Steuerung von IKT-Risiken inkl. Ableitung von Gegenmaßnahmen
• Pflege und Dokumentation von IT-Sicherheitsleitlinien, Arbeitsanweisungen und regulatorischen Vorgaben
• Steuerung zentraler Prozesse der operativen Informationssicherheit (SIEM, Schwachstellenmanagement, IKT-Assetmanagement, Änderungsmanagement)
• Identifikation von Optimierungspotenzialen aus Meldungen, Vorfällen und Risikoanalysen
• Erstellung von Management-Reports, Risikoanalysen, Schutzbedarfsbewertungen und Prüfungsunterlagen; fachliche Begleitung von Audits
• Zusammenarbeit mit IT, Fachbereichen, Informationssicherheit, Risikomanagement und externen Dienstleistern
• Konzeption und Begleitung von Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit

• Ausbildung bzw. Studium in relevanten Bereichen oder vergleichbare Qualifikation
• Berufserfahrung in Informationssicherheit, IT-Governance, IT-Risikomanagement, IT-Compliance, IT-Revision oder vergleichbarer Governance-Funktion
• Fähigkeit, regulatorische Anforderungen wie DORA, MaRisk oder ISO 27001 in praktikable Prozesse zu übersetzen
• gutes Verständnis von IT- und IKT-Prozessen; strukturierte Analyse von Sicherheitsvorfällen, Schwachstellen, IT-Assets und Changes
• Risikoerkennung, Priorisierung und adressatengerechte Kommunikation komplexer Sachverhalte
• strukturierte, sorgfältige Arbeitsweise mit Blick auf Prüfungen, Nachweise und Compliance
• souveräne, verbindliche Kommunikation und Sicherheitsbewusstsein an der Schnittstelle zu IT, Fachbereichen und Regulatorik
• Organisationsgeschick, Eigeninitiative, lösungsorientierte und verantwortungsbewusste Arbeitsweise

• kommunikative Stärke
• strukturierte Arbeitsweise
• Eigeninitiative
• DORA
• MaRisk
• ISO 27001