Informationssicherheitsmanager / IT Governance Specialist (m/w/d)

Evangelische Bank eG; Kassel; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Mobiles Arbeiten

Betriebliches Gesundheitsmanagement

Fahrtkostenzuschuss Nahverkehr

Fahrradleasing

Familienservice

Zusammenfassung

Die Evangelische Bank eG sucht einen Informationssicherheitsmanager / IT Governance Specialist (m/w/d) in Kassel oder Kiel. Sie steuern bankweit Maßnahmen im Bereich Informationssicherheit, Risikomanagement und Compliance und arbeiten eng mit IT, Fachbereichen sowie Auditoren zusammen.

Sie erwarten eine faire Vergütung nach Tarif, flexible Arbeitszeiten, mobiles Arbeiten und eine ganzheitliche Einführung. Wenn Sie DORA, MaRisk und ISO 27001 kennen und eine lösungsorientierte, strukturierte

Qualifikationen

• Ausbildung im Bankenwesen oder vergleichbare Qualifikation.
• Berufserfahrung in Informationssicherheit, IT-Governance, IT-Risikomanagement, IT-Compliance oder Revision.
• Verständnis von DORA, MaRisk, ISO 27001.
• Strukturiertes Analysieren von IT-/IKT-Prozessen.
• Risikobewertung und adressatengerechte Kommunikation mit Stakeholdern.
• Dokumentationssicherheit und Prüfungsanforderungen beachten.

Aufgaben

• Zusammenarbeit mit Fachbereichen bei regulatorischen Anforderungen und Umsetzung.
• Aufbau, Weiterentwicklung und Qualitätssicherung des bankweiten Informationssicherheitsmanagements.
• Analyse, Bewertung und Verfolgung von IKT-Risiken sowie daraus abgeleitete Maßnahmen.
• Pflege und Dokumentation von IT-Sicherheitsleitlinien und regulatorischen Vorgaben.
• Steuerung zentraler Prozesse der Informationssicherheit (SIEM, Schwachstellen, Asset-Management, Change-Management).
• Ableitung von Optimierungspotenzialen aus Sicherheitsmeldungen und Audits.
• Erstellung von Management-Reports, Risikoanalysen und Unterlagen für Prüfungen.
• Enger Austausch mit IT, Fachbereichen, Informationssicherheit, Risikomanagement und externen Dienstleistern.
• Konzeption und Begleitung von Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit.

Kenntnisse

Informationssicherheit

IT-Governance

Risikomanagement

Compliance

Audit-Unterstützung

Kommunikation

Ausbildung

Bankkaufmann/-frau

Bankfachwirt

IT-nahes Studium

Wirtschaftswissenschaften

Tools

SIEM

Schwachstellenmanagement

Asset Management

Änderungsmanagement

Jobbeschreibung

Informationssicherheitsmanager / IT Governance Specialist (m/w/d) in Kassel, Kiel

Mit rund 410 Mitarbeitern ist die Evangelische Bank als genossenschaftlich organisiertes, modernes Kreditinstitut die nachhaltig führende Spezialbank für Kund:innen aus Kirche, Diakonie, Gesundheits- und Sozialwirtschaft sowie für alle privaten Kund:innen, die sich mit unseren Werten identifizieren.

In unserem Kerngeschäft finanzieren wir soziale Projekte aus den Bereichen Gesundheit, Altenpflege, Jugend- und Behindertenhilfe, Bildung, bezahlbarer Wohnraum sowie privater Wohnbau. Wir investieren in Vorhaben, Unternehmen und Institutionen, die zur Bewahrung der Schöpfung einen positiven Beitrag leisten. Unser unternehmerisches Handeln richtet sich nach den 17 Zielen für nachhaltige Entwicklung (Sustainable Development Goals – SDGs) und nach dem anspruchsvollen Nachhaltigkeitsstandard EMASplus aus.

Du möchtest Informationssicherheit nicht nur technisch begleiten, sondern bankweit wirksam steuern? In dieser Rolle übernimmst du die operative Verantwortung für zentrale Prozesse im IT‑Sicherheits‑ und IKT‑Risikomanagement – an der Schnittstelle von Regulatorik, IT, Risikomanagement und Fachbereichen.

Wenn Du DORA, MaRisk, ISMS und prüfungssichere Dokumentation nicht als Selbstzweck, sondern als Hebel für wirksame Sicherheitssteuerung verstehst, passt diese Position zu Dir.

Wir suchen für den Standort Kassel oder Kiel zum nächstmöglichen Zeitpunkt einen.

Deine Aufgaben

• Du arbeitest eng mit den Fachbereichen zusammen und begleitest diese bei der Umsetzung regulatorischer Anforderungen im Rahmen von Einführungen, Änderungen und Weiterentwicklung von IT‑Anwendungen.
• Du wirkst aktiv am Aufbau, der Weiterentwicklung und der Qualitätssicherung unseres bankweiten Informationssicherheitsmanagements mit und unterstützt die Umsetzung regulatorischer Vorgaben, insbesondere in den Kontext von DORA und MaRisk.
• Du analysierst, bewertest und verfolgst IKT‑Risiken und leitest geeignete Maßnahmen zur Risikoreduzierung und nachhaltigen Absicherung ab.
• Du verantwortest die Pflege, Weiterentwicklung und Dokumentation von IT‑Sicherheitsleitlinien, Arbeitsanweisungen sowie regulatorischen Vorgaben und stellst eine prüfungssichere Nachweisführung sicher.
• Du steuerst und koordinierst zentrale Prozesse der operativen Informationssicherheit, insbesondere in den Bereichen SIEM, Schwachstellenmanagement, IKT‑Assetmanagement und Änderungsmanagement.
• Du identifizierst Optimierungspotenziale aus Sicherheitsmeldungen, Vorfällen, Risikoanalysen und regulatorischen Anforderungen und entwickelst bestehende Sicherheits‑ und Governance‑Prozesse kontinuierlich weiter.
• Du erstellst Management‑Reports, Risikoanalysen, Schutzbedarfsbewertungen sowie Unterlagen für interne und externe Prüfungen und begleitest Audits fachlich.
• Du arbeitest eng mit IT, Fachbereichen, Informationssicherheit, Risikomanagement und externen Dienstleistern zusammen und sorgst für einen transparenten und verlässlichen Informationsaustausch.
• Du konzipierst und begleitest Sensibilisierungs‑ und Schulungsmaßnahmen zur Informationssicherheit und stärkst das Sicherheitsbewusstsein innerhalb der Bank.

Dein Profil

• Du hast eine Ausbildung als Bankkaufmann/-frau, einen Bankfachwirt oder Bankbetriebswirt absolviert, ein wirtschaftswissenschaftliches bzw. IT‑nahes Studium abgeschlossen oder verfügst über eine vergleichbare Qualifikation.
• Du verfügst über Berufserfahrung in den Bereichen Informationssicherheit, IT‑Governance, IT‑Risikomanagement, IT‑Compliance, IT‑Revision oder in einer vergleichbaren Governance‑ bzw. Schnittstellenfunktion.
• Du hast Freude daran, regulatorische Anforderungen – beispielsweise DORA, MaRisk oder ISO 27001 – in praktikable Prozesse, Kontrollen und nachhaltige Lösungen zu übersetzen.
• Du bringst ein gutes Verständnis für IT‑ und IKT‑Prozesse mit und kannst Themen wie Sicherheitsvorfälle, Schwachstellenmanagement, IT‑Assets oder Changes strukturiert analysieren und bewerten.
• Du erkennst Risiken frühzeitig, priorisierst diese angemessen und bereitest komplexe Sachverhalte adressatengerecht für unterschiedliche Stakeholder auf.
• Du arbeitest strukturiert, sorgfältig und dokumentationssicher und behältst dabei auch Prüfungs‑ und Compliance‑Anforderungen im Blick.
• Du kommunizierst souverän und verbindlich und bewegst dich sicher in der Schnittstelle von IT, Fachbereichen, Informationssicherheit und Regulatorik.
• Du überzeugst durch Organisationsgeschick, Eigeninitiative sowie eine lösungsorientierte und verantwortungsbewusste Arbeitsweise.

Was Dich erwartet

• Eine genossenschaftlich organisierte Spezialbank, die von werteorientiertem und zukunftsorientiertem Handeln geprägt und als Top Company ausgezeichnet ist.
• Ein professionelles Onboarding einschließlich einer umfangreichen Einarbeitungsphase.
• Ein modernes, herausforderndes, familienfreundliches und motivierendes Arbeitsumfeld.
• Vielfältige Benefits und Maßnahmen zur Work‑Life‑Balance, wie flexible Arbeitszeiten, mobile Arbeit, ein aktives betriebliches Gesundheitsmanagement, Fahrtkostenzuschuss für den Nahverkehr, Fahrradleasing und einen Familienservice.
• Eine faire Vergütung nach Tarifvertrag der Genossenschaftsbanken sowie eine betriebliche Altersvorsorge, vermögenswirksame Leistungen und Sonderkonditionen im Rahmen der Kontoführung, Geldanlagen bzw. Finanzierungen.

Wir setzen uns für ein Arbeitsumfeld ein, das frei von Vorurteilen ist und in dem Vielfalt wertgeschätzt, gestärkt und gefördert wird. Wir legen Wert auf Chancengleichheit und freuen uns über Bewerbungen von Menschen mit Behinderung.