Senior Specialist Informationssicherheit und Datenschutz, Schwerpunkt: Governance
Role details
Job location
Tech stack
Job description
Du übernimmst eine aktive Rolle in der Steuerung unseres zentralen ISDS-Teams und unterstützt als erfahrener Teamplayer die DSV-Gruppe bei der Erbringung sicherer Lösungen für die Sparkassen-Finanzgruppe und öffentliche Auftraggeber.
- Regulatorik mit Wirkung:
Du verfolgst relevante regulatorische Entwicklungen im Banken- und IT-Umfeld, bewertest deren Auswirkungen auf die DSV-Gruppe und bringst praxisnahe Verbesserungsvorschläge zur Weiterentwicklung unseres Managementsystems ein.
- Strukturen, die funktionieren:
Mit deinem sehr guten Gespür für die strategischen, wirtschaftlichen und operativen Auswirkungen der schriftlich fixierten Ordnung auf das Produktmanagement, die Softwareentwicklung und den IT-Betrieb wirkst du maßgeblich bei der Weiterentwicklung unseres internen Regelwerks gemäß ISO 27001, DORA, DSGVO und weiteren branchenspezifischen regulatorischen Vorgaben mit.
- Qualität kontinuierlich verbessern:
Du behältst die Wirksamkeit und Effizienz unseres internen Auditprozesses sowie unserer Beratungs- und Unterstützungsleistungen im Blick und treibst deren kontinuierliche Optimierung aktiv voran.
- Zertifizierung & Awareness:
Du unterstützt die Organisation bei der Vorbereitung und Durchführung der jährlichen Zertifizierungsprüfung gemäß ISO 27001 und sorgst mit Awareness-Maßnahmen dafür, dass Informationssicherheit und Datenschutz auch im Alltag fest verankert bleiben., * Altersvorsorge
- Flexible Arbeitszeit
- Bikeleasing
- Sportangebote
- Kantine
- Mobiles Arbeiten
- Individuelle Weiterbildung
- Firmenevents
- Urlaubstage plus
- Kinderbetreuungszuschuss
- Keine vertragliche Probezeit
Requirements
Du hast ein abgeschlossenes Studium mit Schwerpunkt Informatik, Wirtschaftsinformatik oder Rechtswissenschaften - oder eine vergleichbare Ausbildung bzw. Weiterqualifikation mit einschlägigem Praxisbezug.
- Erfahrung in Informationssicherheit & Datenschutz:
Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit und Datenschutz, z. B. im Umfeld von ISO 27001, BSI-Grundschutz oder DSGVO, und hast insbesondere an der Steuerung von Managementsystemen und Zertifizierungen mitgewirkt.
- Governance & Regulierung:
Du hast einschlägige Berufserfahrung in einer Compliance- oder Governance-Funktion im regulierten Umfeld (z. B. Banken, Kritische Infrastruktur) gesammelt und bringst möglichst Kenntnisse hinsichtlich DORA mit.
- Verständnis für Kontrollmodelle:
Du bringst ein grundlegendes Verständnis für die Arbeit im Drei-Linien-Modell des IIA (hier: 2. Linie) mit.
- Kommunikationsstärke:
Du kannst komplexe Sachverhalte verständlich aufbereiten und überzeugend kommunizieren - sowohl schriftlich als auch mündlich - und bewegst dich sicher im Austausch mit Stakeholdern auf unterschiedlichen Hierarchieebenen.
- Analytisches Denken & Qualitätsanspruch:
Du arbeitest strukturiert, denkst analytisch und hast einen hohen Anspruch an die Qualität deiner Arbeitsergebnisse.
- Zertifizierungen:
Idealerweise verfügst du über einschlägige Zertifizierungen im ISDS-Umfeld (z. B. CISM, CISSP, ISO 27001 Lead Implementer) - oder hast Interesse, dich in diese Richtung weiterzuentwickeln.