Operational Risk Manager (m/w/d) - Informationssicherheitsbeauftragter (m/w/d) mit IKT-Risikokontrollfunktion

Ihre Herausforderung

Als Mitarbeiter (m/w/d) im Risk Management Team übernehmen Sie die Rolle der unabhängigen IKT-Risikokontrollfunktion gemäß IDOR Art. 5.5 sowie die Funktion des lokalen Informationssicherheitsbeauftragten. In dieser Rolle unterstützen Sie die Geschäftsleitung bei der Festlegung und Anpassung der Informationssicherheitspolitik und bearbeiten bei allen Fragen die Informationssicherheit. Sie erstellen den jährlichen Bericht zur Angemessenheit und Wirksamkeit des IKT-Risikomanagements. Sie koordinieren die Berichterstattung zu IKT-Risiken und den Status umzusetzender Maßnahmen, indem Sie eng mit IT und Vorstandsmitgliedern zusammenarbeiten, die gelieferten Informationen im Risikomanagementkontext einordnen. Bei der Wahrnehmung der Aufgabe als Informationssicherheitsbeauftragter (m/w/d) werden Sie durch die Gruppe unterstützt, an die wesentlichen Aufgaben der Informationssicherheit ausgerichtet sind. Sie koordinieren die Zusammenarbeit, überprüfen die Qualität der ausgelagerten Leistungen und nutzen die bereitgestellten Informationen für die Bewertung der lokalen Bedrohungslage. Sie organisieren und führen regelmäßige Schulungs- und Sensibilisierungsmaßnahmen zu Informationssicherheitsstandards durch. Als Subject Matter Expert (SME) bringen Sie Ihre Expertise bei der Bewertung der Informationssicherheit in IKT-Projekten, bei Incidents und bei den Auslagerungen von IKT-Dienstleistungen ein.

Ihre Anforderungen

• Eine Zertifizierung im Bereich Informationssicherheit (z.B. als CISSP, CISM, ISACA oder C-ISO) ist von Vorteil.
• Sie haben Kenntnisse bzgl. der aufsichtsrechtlichen Anforderungen sowie ein großes Interesse an Informationstechnologie und IT-Sicherheitsstandards.
• Sie besitzen eine gute Kommunikationsfähigkeit, um die Themen der Informationssicherheit in alle Bereiche der Bank hineinzutragen und sicherzustellen, dass Sie in informationssicherheitsrelevante Prozesse (z.B. Neue Produkte Prozess, Notfallmanagement, etc.) eingebunden werden.
• Sie sind interessiert an dem Austausch mit relevanten Kollegen und Kollegen aus der Gruppe, die die international operierende Einheit in den Belangen des Risikomanagements und der Informationssicherheit unterstützen.
• Sie sind neugierig und lösungsorientiert, zuverlässig und haben eine präzise und detaillorientierte Arbeitsweise. Eine verbindliche, gewinnende, loyale und integre Persönlichkeit zeichnet Sie aus.
• Ausgeprägte Kommunikationsfähigkeiten in englischer und deutscher Sprache in Wort und Schrift sowie sehr gute MS Office Kenntnisse und ein versierter Umgang mit Datenbanken.

Wir bieten

Keine Informationen vorhanden.