(Senior) Experte in der Informationssicherheit mit Fokus: Infrastruktur-Services (m/w/d)

In dieser Rolle unterstützen Sie die KfW in der Informationssicherheit, speziell im Bereich Infrastruktur-Services. Sie prägen die Sicherheitsstrategie, definieren Standards und prüfen deren Wirksamkeit bankweit. Sie bleiben technologisch up-to-date zu Themen wie Containerisierung, Kryptographie und Mainframe und leiten daraus sicherheitsrelevante Anforderungen ab. Sie arbeiten eng mit Fachbereichen zusammen, koordinieren IS-Prüfungen und berichten dem Management zu Handlungsbedarf. Ihre Arbeit trägt maßgeblich zur sicheren und pragmatischen Umsetzung regulatorischer Vorgaben bei.

• betriebliche Altersvorsorge
• Deutschlandticket
• Mitarbeiterrabatte
• bezuschusstes Mittagessen
• kostenlose Getränke
• Jobrad

• Verantwortung für interne Sicherheitsaudits mit Schwerpunkt Infrastrukturservices von Vorgaben bis Wirksamkeitsprüfung
• Mitgestaltung der Sicherheitsstrategie durch Weiterentwicklung von Richtlinien für Applikations- und Infrastrukturbereiche
• Ableitung sicherheitsrelevanter Anforderungen aus technologischen Entwicklungen (z. B. Kubernetes, Kryptographie, Server-/Mainframe-Systeme)
• Zusammenarbeit mit Fachbereichen und IT-Experten, Berücksichtigung regulatorischer Rahmenbedingungen
• Konzipierung und Begleitung von IS-Prüfungen, Dokumentation von Controll-Ergebnissen, Ermittlung von Handlungsbedarfen, Berichterstattung an das Management

• Abgeschlossenes Studium oder gleichwertige Qualifikation in relevanten Bereichen
• Mehrjährige relevante Berufserfahrung in Informationssicherheit, IT-Security, IT-Betrieb oder IT-Administration
• Gute Kenntnisse in Informationssicherheitsstandards (ISO 27001, IT-Grundschutz, BSI C5, CIS-Benchmarks)
• Idealerweise regulatorischer Erfahrungen (z. B. DORA, MaRisk)
• Hohe Affinität zu technischen Themen; routinierter Umgang mit MS Office und MS SharePoint
• Grundkenntnisse in Governance-, Risk- & Compliance-Tools (GRC)
• Erfahrung mit agilen Methoden von Vorteil
• Ausgeprägte Analyse- und Abstraktionsfähigkeit; eigenverantwortliche, lösungs- und zielorientierte Arbeitsweise
• Sehr gute Deutsch- und Englischkenntnisse; Fähigkeit zur Stakeholder-Kommunikation

• Analytisches Denkvermögen
• Konzeptionelle Stärke
• Eigeninitiative
• ISO 27001
• IT-Grundschutz
• BSI C5