IKT-Risikomanager (m / w / d)

Die Münchener Hypothekenbank ist eine eigenständige und auf dem nationalen wie internationalen Markt erfolgreiche Immobilienbank. Wir sind spezialisiert auf die langfristige Finanzierung von Wohn- und Gewerbeimmobilien in Europa.

Als IKT-Risikomanager (m / w / d) im Team Resilienz bringen Sie sich aktiv in die Konzeption, Weiterentwicklung und Betrieb des Informationssicherheitsmanagementsystems (ISMS), des IKT-Risikomanagements und der damit verbundenen Prozesse ein.

• Weiterentwicklung der DORA-Strategie und des Informationssicherheitsregelwerks
• Erstellung von Sollschutzvorgaben und Einführung von Kontrollen zur Sicherstellung der Umsetzung
• Überwachung von Soll-Ist-Vergleichen
• Definition eines Verfahrens zur Ermittlung und Bewertung des Schutzbedarfs sowie Überwachung der Schutzbedarfsfeststellung
• Auswertung und Konsolidierung von IKT-Risikoberichten aus den verschiedenen Bereichen (bspw. BCM, Drittparteienrisikomanagement) inkl. regelmäßiger Berichterstattung (IKT-Risikobericht, Informationssicherheitsbericht) an den Vorstand
• Überwachen der Einhaltung der Informationssicherheit bei Projekten, wie z. B. neuer IT-Projekte, Änderungen der IT-Infrastruktur etc.
• Ein abgeschlossenes Hochschulstudium in Informatik, Wirtschaftsinformatik, Betriebswirtschaft, Natur- oder Ingenieurswissenschaften (z. B. Diplom, Master, Promotion oder Bachelor mit entsprechender fachlicher Weiterbildung) oder ein vergleichbarer Abschluss
• Mehrjährige Erfahrung (mindestens 3 Jahre) in der IT-Sicherheit, Informationssicherheit oder IT-Compliance, bevorzugt im Banken- oder Finanzdienstleistungssektor
• Fundierte Kenntnisse der nationalen und internationalen gesetzlichen sowie regulatorischen Anforderungen im Bereich der Informationssicherheit sowie der gängigen Standards, Normen und Best Practices im Bereich IT-Sicherheit (z. B. ISO 27001, NIST, DORA) und deren Umsetzung in der Praxis
• Gute Kenntnisse über Bedrohungen und Risiken im Zusammenhang mit IKT-Systemen, insbesondere im Hinblick auf die Resilienz von Informations- und Kommunikationstechnologie
• Umfassende Kenntnisse und sicherer Umgang mit MS Office-Produkten
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie verhandlungssichere Deutsch- und Englischkenntnisse

Wir bieten eine motivierende Unternehmenskultur und respektvolle Zusammenarbeit in einem modernen Arbeitsumfeld.