Gestalte mit uns die Informationssicherheit von morgen.

Informationssicherheit bedeutet heute weit mehr als technische Schutzmaßnahmen. Sie erfordert ein wirksames Governance- und Risikomanagement, das regulatorische Anforderungen erfüllt und gleichzeitig die Geschäftsprozesse unterstützt.

Zur Verstärkung unseres Teams suchen wir dich. Gemeinsam bauen wir unser Information Risk Management weiter aus und entwickeln unsere Prozesse kontinuierlich weiter. Dabei arbeitest du eng mit dem Informationssicherheitsbeauftragten, den Fachbereichen sowie weiteren Governance-Funktionen zusammen und übernimmst eine zentrale Rolle bei der Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken.

Dein Beitrag auf dem Weg zur Tech-Dienstleisterin

• Du unterstützt beim Aufbau und der kontinuierlichen Weiterentwicklung unseres Information Risk Managements (IRM).
• Du identifizierst, analysierst und bewertest Informationssicherheitsrisiken und begleitest deren Behandlung gemeinsam mit den Fachbereichen.
• Du koordinierst das regelmäßige IRM-Gremium, bereitest Entscheidungsgrundlagen vor und verfolgst Risiken sowie Maßnahmen nach.
• Du unterstützt bei der Umsetzung regulatorischer Anforderungen (z. B. DORA, MaRisk und ISO/IEC 27001) sowie bei der Weiterentwicklung unseres Informationssicherheitsmanagements.
• Du begleitest interne und externe Audits, bearbeitest Feststellungen und unterstützt bei der Erstellung von Berichten und Kennzahlen.
• Du berätst Fachbereiche und Projekte in Fragen der Informationssicherheit und arbeitest eng mit IT, BCM, Datenschutz, Compliance und weiteren Governance-Funktionen zusammen.

Das bringst du mit

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit, Sicherheitsmanagement oder eine vergleichbare Qualifikation.
• Du bringst idealerweise erste Erfahrungen im Informationssicherheitsmanagement, Information Risk Management oder im Governance-, Risk- & Compliance-Umfeld (GRC) mit.
• Du interessierst dich für regulatorische Anforderungen wie DORA, MaRisk oder ISO/IEC 27001 und hast Freude daran, dich in neue Themen einzuarbeiten.
• Du arbeitest strukturiert, analytisch und eigenverantwortlich und gehst komplexe Fragestellungen lösungsorientiert an.
• Du kommunizierst gerne mit unterschiedlichen Fachbereichen und arbeitest teamorientiert.
• Sehr gute Deutschkenntnisse in Wort und Schrift

Schön wäre außerdem

• Erste Erfahrungen im Finanzdienstleistungs- oder Bankenumfeld.
• Kenntnisse im Umgang mit Jira, Confluence oder Microsoft 365.
• Eine Zertifizierung wie ISO/IEC 27001, CRISC oder CISM ist ein Plus, aber keine Voraussetzung.

Das bieten wir

• Ein Arbeitsumfeld, in dem du Verantwortung übernehmen und aktiv gestalten kannst
• Flache Hierarchien und kurze Entscheidungswege
• Flexible Arbeitszeiten und mobiles Arbeiten
• Persönliche und fachliche Weiterentwicklungsmöglichkeiten
• Ein Team, das auf Augenhöhe zusammenarbeitet und sich gegenseitig unterstützt