Experte Informationssicherheitsmanagement (m/w/d) - Ingenieur, IT-Security

Wir bieten

• ein abwechslungsreiches und verantwortungsvolles Aufgabengebiet
• eine attraktive betriebliche Altersversorgung zur optimalen Vorsorge in der Zukunft
• flexible Arbeitszeiten für eine ausgewogene Work-Life-Balance
• eine zentrale Innenstadtlage mit guter Verkehrsanbindung für eine bequeme Anreise und zahlreiche Nahverkehrsmöglichkeiten, inklusive subventioniertem Firmenticket
• kontinuierliche fachliche und persönliche Weiterentwicklung, um Sie und uns voranzubringen

Die Stelle ist außertariflich bewertet und gemäß den betrieblichen Regelungen einem Gehaltsband zugeordnet. Das jährliche Bruttogehalt des betreffenden Gehaltsbands beträgt in Vollzeit derzeit mindestens 93.535,00 EUR und maximal 113.178,00 EUR. Die Angabe dieser Gehaltsspanne dient als Richtwert und soll eine fundierte und transparente Verhandlung über das Entgelt ermöglichen. Die tatsächliche Vergütung bei Einstellung richtet sich nach den betrieblichen Regelungen, den stellenspezifischen Anforderungen und den individuellen Voraussetzungen der einzustellenden Person (u.a. Qualifikation, Berufserfahrung). Im Einzelfall, wenn und solange die Anforderungen an die Stelle noch nicht vollständig erfüllt werden, kann das Einstiegsgehalt auch unterhalb des betreffenden Gehaltsbands liegen.

Deine Aufgaben

• Du berätst Fachbereiche und Projekte in allen Fragen der Informationssicherheit und begleitest insbesondere Vorhaben zur Digitalisierung sowie zur Entwicklung und zum Betrieb von KI-Lösungen
• Du prüfst und plausibilisierst Schutzbedarfsfeststellungen, Informationssicherheitsrisikoanalysen und daraus abgeleitete Maßnahmen
• Du wirkst als Kontrollfunktion der Informationssicherheit (2nd Line of Defense) und entwickelst Vorgaben, Standards und Kontrollmaßnahmen für die Informationssicherheit bei Dienstleistern, in der Cloud sowie bei Entwicklung und Betrieb von KI-Lösungen weiter
• Du berätst bei der Gestaltung und Prüfung von Verträgen mit Drittdienstleistern hinsichtlich informationssicherheitsrelevanter Anforderungen und entwickelst entsprechende Sicherheitsvorgaben für das Dienstleistermanagement
• Unterstützung bei der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) der L‑Bank und bei der Umsetzung regulatorischer sowie interner Anforderungen
• Du sensibilisierst Mitarbeitende für Themen der Informationssicherheit und unterstützt durch Schulungs- und Awareness-Maßnahmen den nachhaltigen Aufbau einer Sicherheitskultur

Dein Profil

• ein abgeschlossenes Studium im Bereich Informationssicherheit, (Wirtschafts-)Informatik oder vergleichbare Qualifikationen, inklusive Zertifizierungen im Bereich Informationssicherheit
• fundierte Kenntnisse in Informationssicherheitsstandards, vorzugsweise BSI IT-Grundschutz und ISO 27001, und bist mit regulatorischen Anforderungen (MaRisk, DORA) vertraut
• Erfahrung in der Methodik zur Bewertung von Informationsrisiken gemäß BSI-Standard 200-3 oder ISO 27005
• Kenntnisse im Bereich Cloud Security, insbesondere für Azure- oder AWS-Umgebungen
• Du bist mit den Anforderungen des Auslagerungsmanagements sowie der Steuerung von Dienstleistern im Bankenumfeld vertraut
• Du kennst die regulatorischen Anforderungen für KI-Lösungen, insbesondere den EU AI Act, und deren Auswirkungen auf Informationssicherheit und Governance
• Du scheust auch unter Zeitdruck und Unsicherheit nicht davor zurück, Entscheidungen im Rahmen deiner Aufgaben zu treffen