RB21 Information Security Officer (m/w/d)

Wir sind der Digitalisierungspartner in der genossenschaftlichen FinanzGruppe und vereinen jahrzehntelanges Expertenwissen in Banking und Informationstechnologie. Die speziell auf Banken zugeschnittenen IT-Lösungen und Leistungen reichen vom Rechenzentrumsbetrieb über das Bankverfahren von Atruvia bis hin zur App Entwicklung. Dabei nutzen wir zukunftsweisende Technologien wie Smart Data und schreiben Prozessoptimierung und Regulatorik groß.

Nachhaltigkeit ist unser strategisches Unternehmensziel. Wir investieren systematisch in das Know-how unserer mehr als 4.600 Mitarbeiter*innen, um diese Entwicklungen aus eigener Kraft mitgestalten zu können.

Wir leben ein agiles Organisationsmodell mit crossfunktionalen Teams und suchen dich für unser Servicefeld Qualität IT-Sicherheit Einkauf im Tribe Sicherheitsmanagement.

Aufgaben mit Perspektive

• Du bist in der 2nd-Line-of-Defense für die Beratung von Facheinheiten des Produktmanagements, der IT, Entwicklung und Architektur zuständig und bewegst dich quer durch alle Schichten – von der Netzwerkinfrastruktur bis zur Anwendungsschicht wie dem Online-Banking.
• Analyse komplexer Architekturen im System- und Anwendungsumfeld – von Windows bis SWIFT – und von einschlägigen Normen und technischen Standards zur Ableitung von Anforderungen sowie bei Bedarf Erstellung von Sicherheitsrichtlinien
• Review und Qualitätssicherung von Sicherheitskonzepten, Soll-Ist-Abgleichen etc.
• Neben der IKT-Technik berücksichtigst du auch den „Business Layer” (Prozesse, Schadenspotenzial)
• Fachliche Beurteilung von Abweichungen, Bedrohungen und Informationssicherheitsrisiken im betrieblichen Kontext sowie die zugehörige Maßnahmenverfolgung und Beratung
• Erstellung von managementgerechten Darstellungen
• Begleitung von Zertifizierungen/Audits
• Unterstützung bei der Weiterentwicklung der Vorgaben auf Basis von ISO 2700x-Standards zu einem Sicherheitsmaßnahmenkatalog sowie Awareness-Maßnahmen

Persönlichkeit mit Profil

• Abgeschlossenes Studium der (Wirtschafts)Informatik, Mathematik oder Informationstechnik sowie langjährige Berufserfahrung oder vergleichbare Qualifikation
• Sehr gute Kenntnisse im Bereich IT-/Informationssicherheit und von aktuellen Angriffsvektoren
• Sehr gute analytische Fähigkeiten und breites technisches Fachwissen in der Informationstechnologie, von Infrastrukturen und der Modellierung von Architekturen (u. a. UML)
• Programmierkenntnisse, z. B. in Java, C oder Skriptsprachen, sowie Kenntnisse zu aktuellen Technologien wie Virtualisierung/Containern (u. a. Docker) sind von Vorteil
• Kenntnisse gängiger Standards, Gesetze und Vorschriften (z. B. ISO2700x, MaRisk, BAIT etc.) und/oder Zusatzqualifikation wie CISSP sind von Vorteil
• Hohes Maß an Verantwortungsbewusstsein, Eigeninitiative, Kommunikations- und Beratungsaffinität
• Konflikt- und Durchsetzungsfähigkeit, gute Teamfähigkeit sowie Zielstrebigkeit und Flexibilität

Unsere Vorteile auf einen Blick

• Unbefristete Festanstellung und flexible Arbeitszeitgestaltung
• Hybrides Arbeiten und moderne Bürokonzepte
• Überdurchschnittliche Rahmenbedingungen, attraktiver Tarifvertrag und umfangreiche Benefits
• Gemeinsame Sportaktivitäten, Gesundheitsvorsorge und moderne Betriebsrestaurants
• Breite Angebotspalette zur fachlichen und persönlichen Weiterbildung
• Vielfältige Onboarding-Maßnahmen und regelmäßige Willkommensveranstaltung #enter

Bewirb dich jetzt!

Bitte nutze für deine Bewerbung ausschließlich unser Bewerbungsportal über „Jetzt bewerben“. Bei Fragen wende dich an

Renate Bäumer | People Management

Wir freuen uns auf dich.