Referent (m/w/d) Informationssicherheit (Experte)

LBS Süd; Stuttgart; Vor Ort; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Karrierechancen

Weiterbildung

31 Tage Urlaub

Mobiles Arbeiten

Gesundheit & Fitness

Jobrad & Ticketzuschuss

Zusammenfassung

LBS Süd in Stuttgart sucht eine/n Referent/in Informationssicherheit (Experte) im Bereich Recht & Compliance. Sie tragen die fachliche Verantwortung für Schwerpunktthemen wie IKT-Drittparteienrisikomanagement und Audits im Bereich Informations- und IT-Sicherheit.

Sie entwickeln Richtlinien, planen Auditmaßnahmen und beraten Fachbereiche. Erwartet wird ein Hochschulstudium in Informatik oder vergleichbar, mehrjährige Berufserfahrung, sowie Kenntnisse zu ISO 2700x, DORA und EBA-Leitlinien.

Qualifikationen

• Abgeschlossenes Hochschulstudium in einem relevanten Fach.
• Mehrjährige einschlägige Berufserfahrung in IT-/Informationssicherheit oder im IKT-Drittparteienrisiko- bzw. Auslagerungsmanagement.
• Umsetzung gesetzlicher Anforderungen und Standards der Informationssicherheit kennen und anwenden (z. B. ISO 2700x, DORA, EBA).
• Analytisches, konzeptionelles Denkvermögen, sowie strukturierte, lösungsorientierte Arbeitsweise.

Aufgaben

• Fachliche Verantwortung für IKT-Drittparteienrisikomanagement oder Audits im Bereich Informations- und IT-Sicherheit.
• Strategische Weiterentwicklung des Themenbereichs in Abstimmung mit IKT-Risikokontrollfunktion.
• Konzeption, Aktualisierung und Überwachung von Richtlinien, Methoden und Prozessen.
• Planung, Durchführung und Dokumentation von Auditmaßnahmen und Wirksamkeitsprüfungen.
• Bewertung von Abweichungen und Nachverfolgung von Maßnahmen.
• Berichterstattung und Erstellung von Entscheidungsvorlagen für Leitung und Gremien.
• Beratung von Fachbereichen und Stakeholdern im Schwerpunktbereich.
• Analyse regulatorischer Vorgaben und Ableitung interner Maßnahmen.
• Mitwirkung im IKT-Risiko- und Sicherheitsvorfallmanagement.

Kenntnisse

Informationssicherheit

Audits

Drittparteienrisiko

Risikomanagement

Berichtswesen

Teamfähigkeit

Hands-On-Mentalität

Kommunikation

Ausbildung

Hochschulstudium Informatik/Wirtschaftsinformatik/Wirtschaftsingenieurwesen/Wirtschaftswissenschaften

Tools

ISO 2700x

DORA

EBA-Leitlinien

Jobbeschreibung

Eine erfolgreiche Zukunft! Kriegst Du hin. Mit Deiner LBS.

Die LBS Landesbausparkasse Süd ist die Bausparkasse der Sparkassen in Baden-Württemberg, Bayern und Rheinland-Pfalz und Teil der größten deutschen Finanzgruppe. Unsere ca. 1.500 Mitarbeiterinnen und Mitarbeiter an unseren Standorten in Stuttgart, München, Mainz und Karlsruhe sowie rund 950 Vertriebsprofis in unseren Beratungsstellen betreuen unsere Kundinnen und Kunden optimal rund um die Themen Bausparen, Baufinanzierung und Immobilien.

Ein Garant für unseren Erfolg ist unsere motivierte und leistungsstarke Belegschaft. Werden Sie Teil dieses Erfolges und gestalten Sie die Zukunft der LBS Süd aktiv mit. Wir freuen uns auf Sie!

Für den Bereich Recht & Compliance, AbteilungCompliance & Beauftragtenwesuchen wir für den Standort München oder Stuttgart zum nächstmöglichen Zeitpunkt einen

Referenten (m/w/d) Informationssicherheit (Experte)

unbefristet / Vollzeit

Ihre Aufgaben - fordernd und vielfältig

• Fachliche Verantwortung für das Schwerpunktthema „IKT-Drittparteienrisikomanagement“ oder „Audits im Bereich Informations- und IT-Sicherheit“:


• Strategische Weiterentwicklung und Steuerung des eigenen Themenbereichs in Abstimmung mit der IKT-Risikokontrollfunktion


• Konzeption, Aktualisierung und Überwachung der Richtlinien, Methoden und Prozesse unter Berücksichtigung regulatorischer Vorgaben und Standards


• Planung, Durchführung und Dokumentation von Auditmaßnahmen, Überwachungshandlungen und Wirksamkeitsprüfungen


• Bewertung von Abweichungen, Nachverfolgung von Maßnahmen sowie Überführung von identifizierten Sicherheitsrisiken ins IKT-Risikomanagement


• Berichterstattung und Erstellung von Entscheidungsvorlagen für die IKT-Risikokontrollfunktion, Leitungsebene und Gremien


• Beratung von Fachbereichen und Stakeholdern im Schwerpunktbereich


• Analyse der Relevanz und Auswirkungen von Gesetzen und regulatorischen Vorgaben der Informationssicherheit sowie Ableitung von internen Maßnahmen


• Mitwirkung im IKT-Risiko- und Sicherheitsvorfallmanagement sowie bei Projekten der Informationssicherheit und Digitalen Operationalen Resilienz


• Begleitung von externen Prüfungen und regulatorischen Anfragen


• Abstimmung mit relevanten Stakeholdern der Informationssicherheit

Ihr Profil - fachlich und persönlich

• Abgeschlossenes Hochschulstudium (Informatik, Wirtschaftsinformatik, Wirtschaftsingenieurwesen, Wirtschaftswissenschaften) oder eine vergleichbare Qualifikation


• Mehrjährige einschlägige Berufserfahrung in der IT-/Informationssicherheit oder im IKT-Drittparteienrisiko- bzw. Auslagerungsmanagement


• Sehr gute Kenntnisse und Erfahrung in der Umsetzung von gesetzlichen Anforderungen und Standards der Informationssicherheit und/oder des Drittparteienrisikomanagements, u.a. ISO 2700x, Digital Operational Resilience Act (DORA) und EBA-Leitlinien


• Ausgeprägtes Verständnis für/Fachkompetenz im Bereich Informationssicherheit, Audits und/oder Drittparteienrisiko-/Auslagerungsmanagement, idealerweise nachweisbar durch anerkannte Zertifizierungen


• Analytisches, konzeptionelles Denkvermögen sowie strukturierte und lösungsorientierte Arbeitsweise sowie Teamfähigkeit


• Ausgeprägte Fähigkeit, komplexe Sachverhalte prägnant aufzubereiten und adressatengerecht zu kommunizieren (inkl. Berichtswesen)


• Souveränes Auftreten im Dialog mit internen und externen Ansprechpartnern, inklusive Dienstleistersteuerung bzw. Prüfungssituationen


• Hohe Eigeninitiative, Verantwortungsbewusstsein und Bereitschaft, Themen eigenständig voranzutreiben (Hands-On-Mentalität)

Unser Angebot - attraktiv und zuverlässig

• Perspektive: Karrieremöglichkeiten mit attraktiver Vergütung und weiteren Leistungen (tariflich und außertariflich)


• Entwicklung: fachliche und persönliche Förderung durch individuelle Weiterbildungsmöglichkeiten


• Work-Life-Balance: flexible Arbeitszeitgestaltung mit 31 Tagen Urlaub


• Arbeitsumfeld: ergonomisch ausgestattete Arbeitsplätze und Möglichkeit zu mobilem Arbeiten


• Gesundheit: vielseitige Gesundheits- und Fitnessangebote - digital & vor Ort


• Unternehmenskultur: wertschätzendes und kollegiales Miteinander mit Raum für aktive Mitgestaltung unseres Unternehmens


• Mobilitätsangebote: Jobrad-Leasing, Zuschuss zum Deutschlandticket sowie günstige Parkmöglichkeiten


• Extras: vergünstigtes Essen in der eigenen Kantine bzw. Essenszuschuss

Schwerbehinderte Menschen und ihnen Gleichgestellte werden bei gleicher Eignung bevorzugt berücksichtigt.

Fragen vorab beantwortet Ihnen gerne

Frau Angela Bachmeier (HR Management), Telefon [phone] - 6288

Wir setzen auf Vielfalt und Integration – für uns zählen Sie als Person. Wir freuen uns daher auf alle Bewerbungen und verzichten aus Gründen der Lesbarkeit darauf, das entsprechende \"m/w/d\" an allen personenbezogenen Textstellen einzufügen.