Unser Kunde ist ein führender Dienstleister im Finanzsektor, der sich durch seine Expertise in den Bereichen Informationssicherheit und Datenschutz auszeichnet. In dieser Position übernehmen Sie eine zentrale Rolle im Governance-Team und unterstützen die Organisation bei der Implementierung sicherer Lösungen für die Sparkassen-Finanzgruppe sowie öffentliche Auftraggeber. Ihre Aufgaben umfassen die aktive Steuerung des ISDS-Teams, die Verfolgung relevanter regulatorischer Entwicklungen und die Bewertung ihrer Auswirkungen auf die Organisation. Sie arbeiten eng mit verschiedenen Abteilungen zusammen, um die internen Regelwerke gemäß ISO 27001, DORA und DSGVO weiterzuentwickeln. Zudem sind Sie verantwortlich für die kontinuierliche Verbesserung des internen Auditprozesses und die Vorbereitung auf jährliche Zertifizierungsprüfungen. Ihr Beitrag zur Sensibilisierung für Informationssicherheit und Datenschutz ist ebenso wichtig, um diese Themen im Unternehmensalltag fest zu verankern. Sie werden Teil eines dynamischen Teams, das Wert auf Zusammenarbeit und Innovation legt und Ihnen die Möglichkeit bietet, Ihre Fähigkeiten in einem unterstützenden Umfeld weiterzuentwickeln.
Governance im Bereich Informationssicherheit und Datenschutz (m/w/d)
Beschreibung
Anforderungen
Der ideale Kandidat bringt ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Rechtswissenschaften mit oder hat eine vergleichbare Ausbildung mit einschlägigem Praxisbezug absolviert. Mehrjährige Berufserfahrung im Bereich Informationssicherheit und Datenschutz ist unerlässlich, insbesondere im Umgang mit ISO 27001, BSI-Grundschutz oder DSGVO. Erfahrung in einer Compliance- oder Governance-Funktion im regulierten Umfeld, wie Banken oder kritische Infrastruktur, ist von Vorteil. Kenntnisse der DORA-Vorgaben sowie ein grundlegendes Verständnis des Drei-Linien-Modells des IIA sind ebenfalls wichtig. Darüber hinaus sollten Sie über ausgezeichnete Kommunikationsfähigkeiten verfügen, um komplexe Sachverhalte verständlich darzustellen und mit Stakeholdern auf verschiedenen Hierarchieebenen zu kommunizieren. Analytisches Denken, ein hoher Qualitätsanspruch und idealerweise einschlägige Zertifizierungen im ISDS-Umfeld, wie CISM oder CISSP, runden Ihr Profil ab.