Analyst IT Security Internal Control & Reporting (m/w/d)

Aufgaben

• Durchführung von Kontrolltests zur Überprüfung der Wirksamkeit implementierter Sicherheitsmaßnahmen
• Analyse von Abweichungen und Definition von Korrekturmaßnahmen
• Pflege des internen Kontrollsystems (IKS) für IT-Sicherheit
• Erstellung regelmäßiger Berichte zur Sicherheitslage für Management, Audit und Regulatoren
• Dokumentation aller Kontroll- und Prüfaktivitäten gemäß internen und externen Vorgaben
• Unterstützung bei der Vorbereitung von Prüfungen durch interne Revision und externe Auditoren
• Sicherstellung der Einhaltung regulatorischer Anforderungen (BAIT, DORA, DSGVO, KWG)
• Mitwirkung an der Weiterentwicklung des Governance-Frameworks und der Reporting-Prozesse

Risiko- und Schwachstellenanalyse

• Bewertung von Risiken aus Kontrollprüfungen und Ableitung von Maßnahmen
• Zusammenarbeit im IT-Betrieb und Cyber Defense Teams zur Schließung identifizierter Lücken

Kommunikation & Koordination

• Enge Abstimmung mit internen Stakeholdern (Risk Management, Compliance, Audit)
• Präsentation von Ergebnissen in Gremien und gegenüber Führungskräften

Qualifikationen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung
• Erfahrung in IT-Sicherheit, internen Kontrollen und Reporting
• Kenntnisse regulatorischer Anforderungen (BAIT, DORA, DSGVO, KWG) und Standards wie ISO 27001
• Erfahrung mit GRC-Tools und Reporting-Systemen
• Analytisches und strukturiertes Denken
• Kommunikationsstärke und Präsentationsfähigkeit
• Teamfähigkeit und hohe Genauigkeit

Benefits

• Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten
• 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten
• Moderne Büroräume & ergonomische Arbeitsplätze
• Fahrrad-Leasing
• Betriebliche Altersvorsorge
• Vermögenswirksame Leistungen
• Mitarbeiterangebote & -rabatte bei namhaften Marken