Mitarbeiter Informationssicherheit Schwerpunkt Information Risk Management (IRM)

Stellenbeschreibung:

Mitarbeiter Informationssicherheit Schwerpunkt Information Risk Management (IRM) (m/w/d)

Standort Berlin – ab sofort – unbefristet – Vollzeit.

Heute macht nicht mehr nur das Produkt den Kaufunterschied. Der Service ist mindestens genauso entscheidend. Und den nehmen wir persönlich. Jeden Tag arbeiten wir in mehreren Geschäftsfeldern daran, bestmöglich auf die Bedürfnisse unserer Kund*innen und Mitarbeiter*innen einzugehen. Als hundertprozentiges Tochterunternehmen der DKB AG leisten wir als #geldverbesserer gemeinsam einen wichtigen Beitrag für das, was Menschen zum Leben brauchen.

Gestalte mit uns die Informationssicherheit von morgen.

Informationssicherheit bedeutet heute weit mehr als technische Schutzmaßnahmen. Sie erfordert ein wirksames Governance- und Risikomanagement, das regulatorische Anforderungen erfüllt und gleichzeitig die Geschäftsprozesse unterstützt.

Dein Beitrag auf dem Weg zur Tech‑Dienstleisterin

Du unterstützt beim Aufbau und der kontinuierlichen Weiterentwicklung unseres Information Risk Managements (IRM).
Du identifizierst, analysierst und bewertest Informationssicherheitsrisiken und begleitest deren Behandlung gemeinsam mit den Fachbereichen.
Du koordinierst das regelmäßige IRM-Gremium, bereitest Entscheidungsgrundlagen vor und verfolgst Risiken sowie Maßnahmen nach.
Du unterstützt bei der Umsetzung regulatorischer Anforderungen (z. B. DORA, MaRisk und ISO/IEC 27001) sowie bei der Weiterentwicklung unseres Informationssicherheitsmanagements.
Du begleitest interne und externe Audits, bearbeitest Feststellungen und unterstützt bei der Erstellung von Berichten und Kennzahlen.
Du berätst Fachbereiche und Projekte in Fragen der Informationssicherheit und arbeitest eng mit IT, BCM, Datenschutz, Compliance und weiteren Governance‑Funktionen zusammen.

Das bringst du mit

Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit, Sicherheitsmanagement oder eine vergleichbare Qualifikation.
Du bringst idealerweise erste Erfahrungen im Informationssicherheitsmanagement, Information Risk Management oder im Governance-, Risk- & Compliance‑Umfeld (GRC) mit.
Du interessierst dich für regulatorische Anforderungen wie DORA, MaRisk oder ISO/IEC 27001 und hast Freude daran, dich in neue Themen einzuarbeiten.
Du arbeitest strukturiert, analytisch und eigenverantwortlich und gehst komplexe Fragestellungen lösungsorientiert an.
Du kommunizierst gerne mit unterschiedlichen Fachbereichen und arbeitest teamorientiert.
Du hast sehr gute Deutschkenntnisse in Wort und Schrift.

Schön wäre außerdem

Erste Erfahrungen im Finanzdienstleistungs- oder Bankenumfeld.
Kenntnisse im Umgang mit Jira, Confluence oder Microsoft 365.
Eine Zertifizierung wie ISO/IEC 27001, CRISC oder CISM ist ein Plus, aber keine Voraussetzung.

Das bieten wir

Ein Arbeitsumfeld, in dem du Verantwortung übernehmen und aktiv gestalten kannst.
Flache Hierarchien und kurze Entscheidungswege.
Flexible Arbeitszeiten und mobiles Arbeiten.
Persönliche und fachliche Weiterentwicklungsmöglichkeiten.
Ein Team, das auf Augenhöhe zusammenarbeitet und sich gegenseitig unterstützt.

Wir schätzen ein Arbeitsumfeld der Vielfalt, das auf Gerechtigkeit und gegenseitigem Respekt beruht. Wir freuen uns über alle Bewerber*innen unabhängig von Nationalität(en), ethnischer und sozialer Herkunft, Religionen, sexueller Orientierung und Genderidentitäten, des Alters oder des Geschlechts sowie von Menschen mit Behinderungen.