Spezialist IT-Governance und IKT-Risikomanagement (m/w/d)

Spezialist IT-Governance und IKT-Risikomanagement (m/w/d)

Ihre Stärken gut genutzt - folgende spannende Aufgaben erwarten Sie:

• Sie analysieren Geschäftsprozesse und deren Abhängigkeiten von Informationen, Anwendungen, IT-Systemen und IKT-Dienstleistern
• Sie entwickeln unseren Informationsverbund weiter und unterstützen Prozess- und Assetverantwortliche bei der Ermittlung von Schutzbedarfen und Kritikalitäten
• Sie pflegen und verbessern die Dokumentation sowie die Datenqualität in ForumISM
• Sie identifizieren und bewerten IKT-Risiken und leiten geeignete Kontrollen und Maßnahmen ab
• Sie entwickeln unsere IKT-Kontrollen weiter, koordinieren deren Durchführung und bewerten Kontrollnachweise sowie Feststellungen
• Sie verfolgen vereinbarte Maßnahmen nach und wirken an der Standardisierung und Automatisierung von Kontrollen mit
• Sie analysieren regulatorische Anforderungen, insbesondere aus DORA, und übersetzen diese in praktikable Vorgaben, Arbeitsanweisungen, Kontrollen und Maßnahmen
• Sie wirken im Schwachstellenmanagement mit, bewerten technische Schwachstellen hinsichtlich ihrer Kritikalität und möglicher Auswirkungen und koordinieren deren Bearbeitung
• Sie unterstützen bei der Aufnahme, Bewertung und Bearbeitung von Informationssicherheits- und IKT-Sicherheitsereignissen
• Sie leiten gemeinsam mit den Verantwortlichen technische und organisatorische Schutzmaßnahmen ab und überprüfen deren Umsetzung sowie Wirksamkeit
• Sie bereiten Steuerungsinformationen zu IKT-Risiken, Schwachstellen, Kontrollen und Maßnahmen für das Management auf
• Sie arbeiten eng mit IT, Organisation, Fachbereichen, Informationssicherheit, Kontrollfunktionen und externen Dienstleistern zusammen

Dahinter stehen Sie als Mensch - Sie bringen mit:

• Eine Ausbildung, ein Studium oder eine vergleichbare Qualifikation in Wirtschaftsinformatik, Informatik, Bankwirtschaft, Bankorganisation oder einem verwandten Bereich
• Erfahrung in mehreren der folgenden Themen:
  • IT-Governance oder IKT-Risikomanagement
  • Geschäftsprozess- oder Informationsverbundmanagement
  • IKT-Kontrollen oder internes Kontrollsystem
  • Schwachstellen- oder Sicherheitsereignismanagement
  • Operative Informationssicherheit
• Verständnis für Geschäftsprozesse sowie deren technische und organisatorische Abhängigkeiten
• Technisches Grundverständnis für IT-Systeme, Schwachstellen und Sicherheitsmaßnahmen
• Kenntnisse regulatorischer Anforderungen, insbesondere DORA, sind von Vorteil
• Erfahrung mit ForumISM ist wünschenswert, aber keine Voraussetzung
• Eine strukturierte, analytische und risikoorientierte Arbeitsweise
• Kommunikationsstärke und die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten

Sie sind Teil unserer Gemeinschaft - Ihre Benefits:

• Strukturierte Einarbeitung und individuelle Entwicklungsmöglichkeiten
• Flexible Arbeitszeiten und mobiles Arbeiten für eine bessere Work-Life-Balance
• 30 Tage Urlaub plus Bankfeiertage
• 13 Monatsgehälter und Erfolgsbonus
• Jobrad und EGYM Wellpass
• Umfangreiche Sozialleistungen (z. B. VWL, Altersteilzeit, Krankenzusatzversicherung)
• Wertschätzende, kollegiale Arbeitsatmosphäre und ein unterstützendes Team

Wir fördern Vielfalt und Chancengleichheit und begrüßen alle Bewerbungen; Menschen mit Behinderung werden bei gleicher Qualifikation bevorzugt berücksichtigt.

Haben wir Ihr Interesse geweckt?

Bewerben Sie sich jetzt und werden Teil unserer starken Gemeinschaft. Wir freuen uns auf Sie.