Referent (m/w/d) Informationssicherheit (Experte)

LBS Süd; Stuttgart; Vor Ort; EUR 80.000 - 120.000; Vollzeit

Benefits dieser Stelle

31 Tage Urlaub

Jobrad-Leasing

Deutschlandticket-Zuschuss

Kantine / Essenszuschuss

Zusammenfassung

LBS Süd sucht am Standort Stuttgart bzw. München einen Referenten (m/w/d) Informationssicherheit (Experte).

Sie tragen die fachliche Verantwortung für IKT-Drittparteienrisikomanagement und Audits im Bereich Informationssicherheit, entwickeln Richtlinien weiter und unterstützen die Fachbereiche bei regulatorischen Fragestellungen. Es erwarten Sie eine unbefristete Vollzeitstelle, Weiterbildungsmöglichkeiten, flexible Arbeitszeitgestaltung und attraktive Sozialleistungen in einer starken

Qualifikationen

• Abgeschlossenes Hochschulstudium oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in IT-/ Informationssicherheit oder Risikomanagement
• Fundierte Kenntnisse von Gesetzen/Standards (ISO 2700x, DORA, EBA-Leitlinien)
• Analytische, konzeptionelle Fähigkeiten und Teamfähigkeit

Aufgaben

• Fachliche Verantwortung für IKT-Drittparteienrisikomanagement oder Audits im Bereich Informations- und IT-Sicherheit
• Weiterentwicklung des Themenbereichs in Abstimmung mit IKT-Risikokontrollfunktion
• Planung, Durchführung und Dokumentation von Auditmaßnahmen und Wirksamkeitsprüfungen
• Berichterstattung an Leitungsebene und Gremien sowie Beratung von Fachbereichen

Kenntnisse

Audits IS

Informationssicherheit

DORA Kenntnis

ISO 2700x

Berichtswesen

Stakeholder-Kommunikation

Eigeninitiative

Ausbildung

Hochschulstudium Informatik/Wirtschaftsinformatik

Vergleichbare Qualifikation

Jobbeschreibung

Eine erfolgreiche Zukunft! Kriegst Du hin. Mit Deiner LBS.

Die LBS Landesbausparkasse Süd ist die Bausparkasse der Sparkassen in Baden-Württemberg, Bayern und Rheinland-Pfalz und Teil der größten deutschen Finanzgruppe. Unsere ca. 1.500 Mitarbeiterinnen und Mitarbeiter an unseren Standorten in Stuttgart, München, Mainz und Karlsruhe sowie rund 950 Vertriebsprofis in unseren Beratungsstellen betreuen unsere Kundinnen und Kunden optimal rund um die Themen Bausparen, Baufinanzierung und Immobilien.

Ein Garant für unseren Erfolg ist unsere motivierte und leistungsstarke Belegschaft. Werden Sie Teil dieses Erfolges und gestalten Sie die Zukunft der LBS Süd aktiv mit. Wir freuen uns auf Sie!

Für den Bereich Recht & Compliance, AbteilungCompliance & Beauftragtenwesensuchen wir für den Standort München oder Stuttgart zum nächstmöglichen Zeitpunkt einen

Referenten (m/w/d) Informationssicherheit (Experte)

unbefristet / Vollzeit

Ihre Aufgaben - fordernd und vielfältig

• Fachliche Verantwortung für das Schwerpunktthema "IKT-Drittparteienrisikomanagement" oder "Audits im Bereich Informations- und IT-Sicherheit":
• Strategische Weiterentwicklung und Steuerung des eigenen Themenbereichs in Abstimmung mit der IKT-Risikokontrollfunktion
• Konzeption, Aktualisierung und Überwachung der Richtlinien, Methoden und Prozesse unter Berücksichtigung regulatorischer Vorgaben und Standards
• Planung, Durchführung und Dokumentation von Auditmaßnahmen, Überwachungshandlungen und Wirksamkeitsprüfungen
• Bewertung von Abweichungen, Nachverfolgung von Maßnahmen sowie Überführung von identifizierten Sicherheitsrisiken ins IKT-Risikomanagement
• Berichterstattung und Erstellung von Entscheidungsvorlagen für die IKT-Risikokontrollfunktion, Leitungsebene und Gremien
• Beratung von Fachbereichen und Stakeholdern im Schwerpunktbereich
• Analyse der Relevanz und Auswirkungen von Gesetzen und regulatorischen Vorgaben der Informationssicherheit sowie Ableitung von internen Maßnahmen
• Mitwirkung im IKT-Risiko- und Sicherheitsvorfallmanagement sowie bei Projekten der Informationssicherheit und Digitalen Operationalen Resilienz
• Begleitung von externen Prüfungen und regulatorischen Anfragen
• Abstimmung mit relevanten Stakeholdern der Informationssicherheit

Ihr Profil - fachlich und persönlich

• Abgeschlossenes Hochschulstudium (Informatik, Wirtschaftsinformatik, Wirtschaftsingenieurwesen, Wirtschaftswissenschaften) oder eine vergleichbare Qualifikation
• Mehrjährige einschlägige Berufserfahrung in der IT-/Informationssicherheit oder im IKT-Drittparteienrisiko- bzw. Auslagerungsmanagement
• Sehr gute Kenntnisse und Erfahrung in der Umsetzung von gesetzlichen Anforderungen und Standards der Informationssicherheit und/oder des Drittparteienrisikomanagements, u.a. ISO 2700x, Digital Operational Resilience Act (DORA) und EBA-Leitlinien
• Ausgeprägtes Verständnis für/Fachkompetenz im Bereich Informationssicherheit, Audits und/oder Drittparteienrisiko-/Auslagerungsmanagement, idealerweise nachweisbar durch anerkannte Zertifizierungen
• Analytisches, konzeptionelles Denkvermögen sowie strukturierte und lösungsorientierte Arbeitsweise sowie Teamfähigkeit
• Ausgeprägte Fähigkeit, komplexe Sachverhalte prägnant aufzubereiten und adressatengerecht zu kommunizieren (inkl. Berichtswesen)
• Souveränes Auftreten im Dialog mit internen und externen Ansprechpartnern, inklusive Dienstleistersteuerung bzw. Prüfungssituationen
• Hohe Eigeninitiative, Verantwortungsbewusstsein und Bereitschaft, Themen eigenständig voranzutreiben (Hands-On-Mentalität)

Unser Angebot - attraktiv und zuverlässig

• Perspektive: Karrieremöglichkeiten mit attraktiver Vergütung und weiteren Leistungen (tariflich und außertariflich)
• Entwicklung: fachliche und persönliche Förderung durch individuelle Weiterbildungsmöglichkeiten
• Work-Life-Balance: flexible Arbeitszeitgestaltung mit 31 Tagen Urlaub
• Arbeitsumfeld: ergonomisch ausgestattete Arbeitsplätze und Möglichkeit zu mobilem Arbeiten
• Gesundheit: vielseitige Gesundheits- und Fitnessangebote - digital & vor Ort
• Unternehmenskultur: wertschätzendes und kollegiales Miteinander mit Raum für aktive Mitgestaltung unseres Unternehmens
• Mobilitätsangebote: Jobrad-Leasing, Zuschuss zum Deutschlandticket sowie günstige Parkmöglichkeiten
• Extras: vergünstigtes Essen in der eigenen Kantine bzw. Essenszuschuss

Schwerbehinderte Menschen und ihnen Gleichgestellte werden bei gleicher Eignung bevorzugt berücksichtigt.

Fragen vorab beantwortet Ihnen gerne

Wir setzen auf Vielfalt und Integration – für uns zählen Sie als Person. Wir freuen uns daher auf alle Bewerbungen und verzichten aus Gründen der Lesbarkeit darauf, das entsprechende "m/w/d" an allen personenbezogenen Textstellen einzufügen.