Spezialist (m/w/d) IT-Governance und IKT-Risikomanagement

meine Volksbank Raiffeisenbank eG; Rosenheim; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Strukturierte Einarbeitung und Weiter­

Flexibles Arbeiten / mobiles Arbeiten

30 Tage Urlaub plus Bankfeiertage

13 Monatsgehälter und Erfolgsbonus

Jobrad

Wellpass

VWL

Altersteilzeit

Krankenzusatzversicherung

Wertschätzendes, kollegiales Team

Job summary

meine Volksbank Raiffeisenbank eG in Bayern sucht eine engagierte Verstärkung für das Team IT-Governance. Sie analysieren Geschäftsprozesse, entwickeln den Informationsverbund weiter und begleiten das IKT-Risikomanagement sowie die Implementierung von Kontrollen.

Sie arbeiten eng mit IT, Organisation und Fachbereichen zusammen, prüfen regulatorische Anforderungen wie DORA und unterstützen beim Schwachstellen- und Sicherheitsereignismanagement.

Qualifications

• Ausbildung, Studium oder vergleichbare Qualifikation in Wirtschaftsinformatik, Informatik oder Bankwirtschaft.
• Erfahrung in IT-Governance, Risikomanagement und Informationssicherheit.
• Verständnis regulatorischer Anforderungen, insbesondere DORA.

Responsibilities

• Analysieren von Geschäftsprozessen und Abhängigkeiten von IT-Systemen.
• Weiterentwickeln des Informationsverbunds und Schutzbedarfe ermitteln.
• Dokumentation und Datenqualität in ForumISM pflegen.
• IKT-Risiken identifizieren, Kontrollen ableiten und Maßnahmen koordinieren.
• Schwachstellenmanagement unterstützen und Sicherheitsereignisse bearbeiten.
• Vorgaben aus regulatorischen Anforderungen in praktikable Controls übersetzen.

Skills

IT-Governance

IKT-Risikomanagement

Prozess-Management

Informationssicherheit

DORA-Kenntnisse

Education

Ausbildung/Studium in Wirtschaftsinformatik oder Informatik

Bankwirtschaft/Bankorganisation

Tools

ForumISM

Job description

meine Bank. meine Region. meine Zukunft.

Für unser Team IT-Governance suchen wir eine engagierte Verstärkung.

Sie schaffen Transparenz über Geschäftsprozesse und deren Abhängigkeiten, entwickeln unser IKT-Risikomanagement und Kontrollsystem weiter und begleiten die Umsetzung regulatorischer Anforderungen. Gleichzeitig wirken Sie aktiv an der operativen Informationssicherheit unserer Bank mit.

Ihre Stärken gut genutzt - folgende spannende Aufgaben erwarten Sie:

• Sie analysieren Geschäftsprozesse und deren Abhängigkeiten von Informationen, Anwendungen, IT-Systemen und IKT-Dienstleistern
• Sie entwickeln unseren Informationsverbund weiter und unterstützen Prozess- und Assetverantwortliche bei der Ermittlung von Schutzbedarfen und Kritikalitäten
• Sie pflegen und verbessern die Dokumentation sowie die Datenqualität in ForumISM
• Sie identifizieren und bewerten IKT-Risiken und leiten geeignete Kontrollen und Maßnahmen ab
• Sie entwickeln unsere IKT-Kontrollen weiter, koordinieren deren Durchführung und bewerten Kontrollnachweise sowie Feststellungen
• Sie verfolgen vereinbarte Maßnahmen nach und wirken an der Standardisierung und Automatisierung von Kontrollen mit
• Sie analysieren regulatorische Anforderungen, insbesondere aus DORA, und übersetzen diese in praktikable Vorgaben, Arbeitsanweisungen, Kontrollen und Maßnahmen
• Sie wirken im Schwachstellenmanagement mit, bewerten technische Schwachstellen hinsichtlich ihrer Kritikalität und möglicher Auswirkungen und koordinieren deren Bearbeitung
• Sie unterstützen bei der Aufnahme, Bewertung und Bearbeitung von Informationssicherheits- und IKT-Sicherheitsereignissen
• Sie leiten gemeinsam mit den Verantwortlichen technische und organisatorische Schutzmaßnahmen ab und überprüfen deren Umsetzung sowie Wirksamkeit
• Sie bereiten Steuerungsinformationen zu IKT-Risiken, Schwachstellen, Kontrollen und Maßnahmen für das Management auf
• Sie arbeiten eng mit IT, Organisation, Fachbereichen, Informationssicherheit, Kontrollfunktionen und externen Dienstleistern zusammen

Dahinter stehen Sie als Mensch – Sie bringen mit:

• Eine Ausbildung, ein Studium oder eine vergleichbare Qualifikation in Wirtschaftsinformatik, Informatik, Bankwirtschaft, Bankorganisation oder einem verwandten Bereich
• Erfahrung in mehreren der folgenden Themen:
  • IT-Governance oder IKT-Risikomanagement
  • Geschäftsprozess- oder Informationsverbundmanagement
  • IKT-Kontrollen oder internes Kontrollsystem
  • Schwachstellen- oder Sicherheitsereignismanagement
  • Operative Informationssicherheit
• Verständnis für Geschäftsprozesse sowie deren technische und organisatorische Abhängigkeiten
• Technisches Grundverständnis für IT-Systeme, Schwachstellen und Sicherheitsmaßnahmen
• Kenntnisse regulatorischer Anforderungen, insbesondere DORA, sind von Vorteil
• Erfahrung mit ForumISM ist wünschenswert, aber keine Voraussetzung
• Eine strukturierte, analytische und risikoorientierte Arbeitsweise
• Kommunikationsstärke und die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten

Sie sind Teil unserer Gemeinschaft – Ihre Benefits:

• Strukturierte Einarbeitung und individuelle Entwicklungsmöglichkeiten
• Flexible Arbeitszeiten und mobiles Arbeiten für eine bessere Work-Life-Balance
• 30 Tage Urlaub plus Bankfeiertage
• 13 Monatsgehälter und Erfolgsbonus
• Jobrad und EGYM Wellpass
• Umfangreiche Sozialleistungen (z. B. VWL, Altersteilzeit, Krankenzusatzversicherung)
• Wertschätzende, kollegiale Arbeitsatmosphäre und ein unterstützendes Team

Wir fördern Vielfalt und Chancengleichheit und begrüßen alle Bewerbungen; Menschen mit Behinderung werden bei gleicher Qualifikation bevorzugt berücksichtigt.

Haben wir Ihr Interesse geweckt?