Informationssicherheitsmanager / IT Governance Specialist (m/w/d)

Einleitung

Mit rund 410 Mitarbeitern ist die Evangelische Bank als genossenschaftlich organisiertes, modernes Kreditinstitut die nachhaltig führende Spezialbank für Kund:innen aus Kirche, Diakonie, Gesundheits- und Sozialwirtschaft sowie für alle privaten Kund:innen, die sich mit unseren Werten identifizieren.

Bevor Sie sich für diese Stelle bewerben, lesen Sie bitte die folgenden Informationen über diese Gelegenheit.

In unserem Kerngeschäft finanzieren wir soziale Projekte aus den Bereichen Gesundheit, Altenpflege, Jugend- und Behindertenhilfe, Bildung, bezahlbarer Wohnraum sowie privater Wohnbau. Wir investieren in Vorhaben, Unternehmen und Institutionen, die zur Bewahrung der Schöpfung einen positiven Beitrag leisten. Unser unternehmerisches Handeln richtet sich nach den 17 Zielen für nachhaltige Entwicklung (Sustainable Development Goals – SDGs) und nach dem anspruchsvollen Nachhaltigkeitsstandard EMASplus aus.

Du möchtest Informationssicherheit nicht nur technisch begleiten, sondern bankweit wirksam steuern? In dieser Rolle übernimmst du die operative Verantwortung für zentrale Prozesse im IT-Sicherheits- und IKT-Risikomanagement – an der Schnittstelle von Regulatorik, IT, Risikomanagement und Fachbereichen.

Wenn Du DORA, MaRisk, ISMS und prüfungssichere Dokumentation nicht als Selbstzweck, sondern als Hebel für wirksame Sicherheitssteuerung verstehst, passt diese Position zu Dir.

Wir suchen für den Standort Kassel oder Kiel zum nächstmöglichen Zeitpunkt einen

Informationssicherheitsmanager / IT Governance Specialist (m/w/d)

Aufgaben

• Du arbeitest eng mit den Fachbereichen zusammen und begleitest diese bei der Umsetzung regulatorischer Anforderungen im Rahmen von Einführungen, Änderungen und Weiterentwicklung von IT-Anwendungen.
• Du wirkst aktiv am Aufbau, der Weiterentwicklung und der Qualitätssicherung unseres bankweiten Informationssicherheitsmanagements mit und unterstützt die Umsetzung regulatorischer Vorgaben, insbesondere im Kontext von DORA und MaRisk.
• Du analysierst, bewertest und verfolgst IKT-Risiken und leitest geeignete Maßnahmen zur Risikoreduzierung und nachhaltigen Absicherung ab.
• Du verantwortest die Pflege, Weiterentwicklung und Dokumentation von IT-Sicherheitsleitlinien, Arbeitsanweisungen sowie regulatorischen Vorgaben und stellst eine prüfungssichere Nachweisführung sicher.
• Du steuerst und koordinierst zentrale Prozesse der operativen Informationssicherheit, insbesondere in den Bereichen SIEM, Schwachstellenmanagement, IKT-Assetmanagement und Änderungsmanagement.
• Du identifizierst Optimierungspotenziale aus Sicherheitsmeldungen, Vorfällen, Risikoanalysen und regulatorischen Anforderungen und entwickelst bestehende Sicherheits- und Governance-Prozesse kontinuierlich weiter.
• Du erstellst Management-Reports, Risikoanalysen, Schutzbedarfsbewertungen sowie Unterlagen für interne und externe Prüfungen und begleitest Audits fachlich.
• Du arbeitest eng mit IT, Fachbereichen, Informationssicherheit, Risikomanagement und externen Dienstleistern zusammen und sorgst für einen transparenten und verlässlichen Informationsaustausch.
• Du konzipierst und begleitest Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit und stärkst das Sicherheitsbewusstsein innerhalb der Bank.

Profil

• Du hast eine Ausbildung als Bankkaufmann/-frau, einen Bankfachwirt oder Bankbetriebswirt absolviert, ein wirtschaftswissenschaftliches bzw. IT-nahes Studium abgeschlossen oder verfügst über eine vergleichbare Qualifikation.
• Du verfügst über Berufserfahrung in den Bereichen Informationssicherheit, IT-Governance, IT-Risikomanagement, IT-Compliance, IT-Revision oder in einer vergleichbaren Governance- bzw. Schnittstellenfunktion.
• Du hast Freude daran, regulatorische Anforderungen - beispielsweise DORA, MaRisk oder ISO 27001- in praktikable Prozesse, Kontrollen und nachhaltige Lösungen zu übersetzen.
• Du bringst ein gutes Verständnis für IT- und IKT-Prozesse mit und kannst Themen wie Sicherheitsvorfälle, Schwachstellenmanagement, IT-Assets oder Changes strukturiert analysieren und bewerten.
• Du erkennst Risiken frühzeitig, priorisierst diese angemessen und bereitest komplexe Sachverhalte adressatengerecht für unterschiedliche Stakeholder auf.
• Du arbeitest strukturiert, sorgfältig und dokumentationssicher und behältst dabei auch Prüfungs-, Nachweis- und Compliance-Anforderungen im Blick.
• Du kommunizierst souverän und verbindlich und bewegst dich sicher in der Schnittstelle von IT, Fachbereichen, Informationssicherheit und Regulatorik.
• Du überzeugst durch Organisationsgeschick, Eigeninitiative sowie eine lösungsorientierte und verantwortungsbewusste Arbeitsweise.

Wir bieten

• Eine genossenschaftlich organisierte Spezialbank, die von werteorientiertem und zukunftsorientiertem Handeln geprägt und als Top Company ausgezeichnet ist.
• Ein professionelles Onboarding einschließlich einer umfangreichen Einarbeitungsphase.
• Ein modernes, herausforderndes, familienfreundliches und motivierendes Arbeitsumfeld.
• Vielfältige Benefits und Maßnahmen zur Work-Life Balance, wie flexible Arbeitszeiten, mobile Arbeit, ein aktives betriebliches Gesundheitsmanagement, Fahrtkostenzuschuss für den Nahverkehr, Fahrradleasing und einen Familienservice.
• Eine faire Vergütung nach Tarifvertrag der Genossenschaftsbanken sowie eine betriebliche Altersvorsorge, vermögenswirksame Leistungen und Sonderkonditionen im Rahmen der Kontoführung, Geldanlagen bzw. Finanzierungen.

Weitere Informationen

Das klingt für dich nach einer spannenden Herausforderung? Dann freuen wir uns auf deine aussagekräftige Bewerbung unter

/karriere

Wir setzen uns für ein Arbeitsumfeld ein, das frei von Vorurteilen ist und in dem Vielfalt wertgeschätzt, gestärkt und gefördert wird.
Wir legen Wert auf Chancengleichheit und freuen uns über Bewerbungen von Menschen mit Behinderung. xbzrezb

Solltest du weitere Informationen benötigen, wende dich bitte an:

Dr. Malte Frederik Möller • Head of Business Development & Regulatory • Telefon oder • Anja Bernhard • Recruiterin • Telefon