Mitarbeiter Informationssicherheit Schwerpunkt Information Risk Management (IRM) (m/w/d)

Deutsche Kreditbank Aktiengesellschaft; Berlin; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Verantwortung übernehmen

Flache Hierarchien

Flexible Arbeitszeiten

Weiterentwicklungsmöglichkeiten

Teamorientierte Zusammenarbeit

Zusammenfassung

Die Deutsche Kreditbank Aktiengesellschaft sucht Mitarbeiter:in Informationssicherheit mit Schwerpunkt Information Risk Management (IRM) in Berlin. Sie arbeiten an Governance, Risiko- und Compliance-Themen, identifizieren Risiken und gestalten IRM-Prozesse eng mit Fachbereichen und IT.

Sie unterstützen regulatorische Anforderungen (DORA, MaRisk, ISO/IEC 27001), begleiten Audits und berichten Kennzahlen. Eine klare, kommunikationsstarke Teamarbeit gehört ebenso dazu wie Deutschkenntnisse auf

Qualifikationen

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Informationssicherheit oder vergleichbare Qualifikation.
• Idealerweise erste Erfahrungen im Informationssicherheitsmanagement, GRC oder Governance-, Risk- & Compliance-Umfeld.
• Interesse an regulatorischen Anforderungen wie DORA, MaRisk oder ISO/IEC 27001.
• Strukturiertes, analytisches und eigenverantwortliches Arbeiten; lösungsorientierter Ansatz.
• Gute Kommunikationsfähigkeiten in Deutsch, teamorientierte Arbeitsweise.
• Sehr gute Deutschkenntnisse in Wort und Schrift.

Aufgaben

• Aufbau und Weiterentwicklung des IRM inkl. Prozessen.
• Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken mit Fachbereichen.
• Koordination des IRM-Gremiums, Erarbeitung von Entscheidungsgrundlagen.
• Unterstützung bei Umsetzung regulatorischer Anforderungen (DORA, MaRisk, ISO/IEC 27001).
• Begleitung interner/externer Audits und Berichterstattung.
• Beratung von Fachbereichen zu Informationssicherheit in Projekten.

Kenntnisse

Informationssicherheit

GRC

Audits

ISO/IEC 27001

Ausbildung

Informatik / Wirtschaftsinformatik / Informationssicherheit

Tools

Jira

Confluence

Microsoft 365

Jobbeschreibung

Mitarbeiter Informationssicherheit Schwerpunkt Information Risk Management (IRM) (m/w/d)

Standort Berlin ab sofort unbefristet Vollzeit

Heute macht nicht mehr nur das Produkt den Kaufunterschied. Der Service ist mindestens genauso entscheidend. Und den nehmen wir persönlich. Jeden Tag arbeiten wir in mehreren Geschäftsfeldern daran, bestmöglich auf die Bedürfnisse unserer Kund*innen und Mitarbeiter*innen einzugehen. Als hundertprozentiges Tochterunternehmen der DKB AG leisten wir als #geldverbesserer gemeinsam einen wichtigen Beitrag für das, was Menschen zum Leben brauchen.

Gestalte mit uns die Informationssicherheit von morgen.

Informationssicherheit bedeutet heute weit mehr als technische Schutzmaßnahmen. Sie erfordert ein wirksames Governance- und Risikomanagement, das regulatorische Anforderungen erfüllt und gleichzeitig die Geschäftsprozesse unterstützt.

Zur Verstärkung unseres Teams suchen wir dich. Gemeinsam bauen wir unser Information Risk Management weiter aus und entwickeln unsere Prozesse kontinuierlich weiter. Dabei arbeitest du eng mit dem Informationssicherheitsbeauftragten, den Fachbereichen sowie weiteren Governance-Funktionen zusammen und übernimmst eine zentrale Rolle bei der Identifikation, Bewertung und Steuerung von Informationssicherheitsrisiken.

Dein Beitrag auf dem Weg zur Tech-Dienstleisterin

• Du unterstützt beim Aufbau und der kontinuierlichen Weiterentwicklung unseres Information Risk Managements (IRM).
• Du identifizierst, analysierst und bewertest Informationssicherheitsrisiken und begleitest deren Behandlung gemeinsam mit den Fachbereichen.
• Du koordinierst das regelmäßige IRM-Gremium, bereitest Entscheidungsgrundlagen vor und verfolgst Risiken sowie Maßnahmen nach.
• Du unterstützt bei der Umsetzung regulatorischer Anforderungen (z. B. DORA, MaRisk und ISO/IEC 27001) sowie bei der Weiterentwicklung unseres Informationssicherheitsmanagements.
• Du begleitest interne und externe Audits, bearbeitest Feststellungen und unterstützt bei der Erstellung von Berichten und Kennzahlen.
• Du berätst Fachbereiche und Projekte in Fragen der Informationssicherheit und arbeitest eng mit IT, BCM, Datenschutz, Compliance und weiteren Governance-Funktionen zusammen.

Das bringst du mit

• Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Informationssicherheit, Sicherheitsmanagement oder eine vergleichbare Qualifikation.
• Du bringst idealerweise erste Erfahrungen im Informationssicherheitsmanagement, Information Risk Management oder im Governance-, Risk- & Compliance-Umfeld (GRC) mit.
• Du interessierst dich für regulatorische Anforderungen wie DORA, MaRisk oder ISO/IEC 27001 und hast Freude daran, dich in neue Themen einzuarbeiten.
• Du arbeitest strukturiert, analytisch und eigenverantwortlich und gehst komplexe Fragestellungen lösungsorientiert an.
• Du kommunizierst gerne mit unterschiedlichen Fachbereichen und arbeitest teamorientiert.
• Sehr gute Deutschkenntnisse in Wort und Schrift

Schön wäre außerdem

• Erste Erfahrungen im Finanzdienstleistungs- oder Bankenumfeld.
• Kenntnisse im Umgang mit Jira, Confluence oder Microsoft 365.
• Eine Zertifizierung wie ISO/IEC 27001, CRISC oder CISM ist ein Plus, aber keine Voraussetzung.

Das bieten wir

• Ein Arbeitsumfeld, in dem du Verantwortung übernehmen und aktiv gestalten kannst
• Flache Hierarchien und kurze Entscheidungswege
• Flexible Arbeitszeiten und mobiles Arbeiten
• Persönliche und fachliche Weiterentwicklungsmöglichkeiten
• Ein Team, das auf Augenhöhe zusammenarbeitet und sich gegenseitig unterstützt

Wir schätzen ein Arbeitsumfeld der Vielfalt, das auf Gerechtigkeit und gegenseitigem Respekt beruht. Wir freuen uns über alle Bewerber*innen unabhängig von Nationalität(en), ethnischer und sozialer Herkunft, Religionen, sexueller Orientierung und Genderidentitäten, des Alters oder des Geschlechts sowie von Menschen mit Behinderungen.

Dein Kontakt zu uns Leiter SE ISMS & BCM in der DKB Service GmbH Nils Dollichon [e-mail]

Informiere dich auf der Webseite über unsere Unternehmenskultur und erfahre mehr zu unserem Recruiting- und Bewerbungsprozess.