Spezialist (m/w/d) IT-Governance und IKT-Risikomanagement

Vb Rb; Rosenheim; On-site; EUR 65,000 - 95,000; Full time

Benefits offered by this job

30 Tage Urlaub

13 Monatsgehälter

Jobrad

EGYM Wellpass

VW Lohnfortzahlung / Zusatzleistungen

Altersteilzeit

Job summary

meine Bank sucht eine engagierte Verstärkung für das Team IT-Governance in Bayern. Sie analysieren Geschäftsprozesse und Abhängigkeiten, entwickeln das Informationsverbundsystem weiter und unterstützen Prozess- sowie Assetverantwortliche bei Schutzbedarfen und Kritikalitäten.

Sie pflegen Dokumentation und Datenqualität in ForumISM, identifizieren IKT-Risiken, leiten Kontrollen ab und koordinieren deren Umsetzung sowie Nachweise.

Qualifications

• Ausbildung in Wirtschaftsinformatik, Informatik, Bankwirtschaft oder verwandtem Bereich.
• Erfahrung in IT-Governance, IKT-Risikomanagement oder IKT-Kontrollen.
• Verständnis von Geschäftsprozessen und technischen Abhängigkeiten.
• Kenntnisse regulatorischer Anforderungen, ideal DORA.
• Strukturierte, analytische und risikoorientierte Arbeitsweise.
• Kommunikationsstärke, komplexe Sachverhalte verständlich aufbereiten.

Responsibilities

• Transparenz über Geschäftsprozesse und Abhängigkeiten schaffen.
• IKT-Risiken analysieren und Kontrollen ableiten.
• Dokumentation und Datenqualität in ForumISM pflegen.
• Schwachstellen identifizieren, bewerten und koordinieren.
• Regulatorische Anforderungen, insbesondere DORA, in praktikable Vorgaben übersetzen.
• Schutzmaßnahmen ableiten und Wirksamkeit überprüfen.
• Zusammenarbeit mit IT, Organisation, Fachbereichen und externen Dienstleistern.
• Maßnahmenverfolgung und Standardisierung von Kontrollen.

Skills

IT-Governance

IKT-Risikomanagement

Informationssicherheit

Regulatorische Anforderungen

Geschäftsprozesse

Kommunikation

Education

Wirtschaftsinformatik / Informatik / Bankwirtschaft

Bankorganisation

Tools

ForumISM

Job description

meine Bank. meine Region. meine Zukunft.

Für unser Team IT-Governance suchen wir eine engagierte Verstärkung.

Sie schaffen Transparenz über Geschäftsprozesse und deren Abhängigkeiten, entwickeln unser IKT-Risikomanagement und Kontrollsystem weiter und begleiten die Umsetzung regulatorischer Anforderungen. Gleichzeitig wirken Sie aktiv an der operativen Informationssicherheit unserer Bank mit.

Ihre Stärken gut genutzt - folgende spannende Aufgaben erwarten Sie:

• Sie analysieren Geschäftsprozesse und deren Abhängigkeiten von Informationen, Anwendungen, IT-Systemen und IKT-Dienstleistern
• Sie entwickeln unseren Informationsverbund weiter und unterstützen Prozess- und Assetverantwortliche bei der Ermittlung von Schutzbedarfen und Kritikalitäten
• Sie pflegen und verbessern die Dokumentation sowie die Datenqualität in ForumISM
• Sie identifizieren und bewerten IKT-Risiken und leiten geeignete Kontrollen und Maßnahmen ab
• Sie entwickeln unsere IKT-Kontrollen weiter, koordinieren deren Durchführung und bewerten Kontrollnachweise sowie Feststellungen
• Sie verfolgen vereinbarte Maßnahmen nach und wirken an der Standardisierung und Automatisierung von Kontrollen mit
• Sie analysieren regulatorische Anforderungen, insbesondere aus DORA, und übersetzen diese in praktikable Vorgaben, Arbeitsanweisungen, Kontrollen und Maßnahmen
• Sie wirken im Schwachstellenmanagement mit, bewerten technische Schwachstellen hinsichtlich ihrer Kritikalität und möglicher Auswirkungen und koordinieren deren Bearbeitung
• Sie unterstützen bei der Aufnahme, Bewertung und Bearbeitung von Informationssicherheits- und IKT-Sicherheitsereignissen
• Sie leiten gemeinsam mit den Verantwortlichen technische und organisatorische Schutzmaßnahmen ab und überprüfen deren Umsetzung sowie Wirksamkeit
• Sie bereiten Steuerungsinformationen zu IKT-Risiken, Schwachstellen, Kontrollen und Maßnahmen für das Management auf
• Sie arbeiten eng mit IT, Organisation, Fachbereichen, Informationssicherheit, Kontrollfunktionen und externen Dienstleistern zusammen

Dahinter stehen Sie als Mensch – Sie bringen mit:

• Eine Ausbildung, ein Studium oder eine vergleichbare Qualifikation in Wirtschaftsinformatik, Informatik, Bankwirtschaft, Bankorganisation oder einem verwandten Bereich
• Erfahrung in mehreren der folgenden Themen:
  • IT-Governance oder IKT-Risikomanagement
  • Geschäftsprozess- oder Informationsverbundmanagement
  • IKT-Kontrollen oder internes Kontrollsystem
  • Schwachstellen- oder Sicherheitsereignismanagement
  • Operative Informationssicherheit
• Verständnis für Geschäftsprozesse sowie deren technische und organisatorische Abhängigkeiten
• Technisches Grundverständnis für IT-Systeme, Schwachstellen und Sicherheitsmaßnahmen
• Kenntnisse regulatorischer Anforderungen, insbesondere DORA, sind von Vorteil
• Erfahrung mit ForumISM ist wünschenswert, aber keine Voraussetzung
• Eine strukturierte, analytische und risikoorientierte Arbeitsweise
• Kommunikationsstärke und die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten

Sie sind Teil unserer Gemeinschaft – Ihre Benefits:

• Strukturierte Einarbeitung und individuelle Entwicklungsmöglichkeiten
• Flexible Arbeitszeiten und mobiles Arbeiten für eine bessere Work-Life-Balance
• 30 Tage Urlaub plus Bankfeiertage
• 13 Monatsgehälter und Erfolgsbonus
• Jobrad und EGYM Wellpass
• Umfangreiche Sozialleistungen (z. B. VWL, Altersteilzeit, Krankenzusatzversicherung)
• Wertschätzende, kollegiale Arbeitsatmosphäre und ein unterstützendes Team

Wir fördern Vielfalt und Chancengleichheit und begrüßen alle Bewerbungen; Menschen mit Behinderung werden bei gleicher Qualifikation bevorzugt berücksichtigt.

Haben wir Ihr Interesse geweckt?