> Markdown version of [/jobs/ext/2816636-informationssicherheitsmanager-it-governance-specialist](https://www.wearedevelopers.com/jobs/ext/2816636-informationssicherheitsmanager-it-governance-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Informationssicherheitsmanager / IT Governance Specialist - **Company:** Mathys Germany - **Location:** Kassel, Germany - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Security Management, Information Technology Audit, IT Management, Security Information and Event Management, Information Security Management System, Marisk, Information Technology - **Published:** September 10, 2026 - **Apply:** https://jobs.meinestadt.de/kassel-documenta-stadt/standard?id=260082250 ## About the Role B Ausübungsformen Gewünschte Fähigkeiten & Kenntnisse ISO-Normen Compliance IT SIEM-System Sozialwirtschaft Qualitätssicherung Dokumentation Verantwortungsvolle Arbeitsweise Eigenmotivation Strukturierte Arbeitsweise Sorgfältige Arbeitsweise, * Du hast eine Ausbildung als Bankkaufmann/-frau, einen Bankfachwirt oder Bankbetriebswirt absolviert, ein wirtschaftswissenschaftliches bzw. IT-nahes Studium abgeschlossen oder verfügst über eine vergleichbare Qualifikation. * Du verfügst über Berufserfahrung in den Bereichen Informationssicherheit, IT-Governance, IT-Risikomanagement, IT-Compliance, IT-Revision oder in einer vergleichbaren Governance- bzw. Schnittstellenfunktion. * Du hast Freude daran, regulatorische Anforderungen - beispielsweise DORA, MaRisk oder ISO 27001- in praktikable Prozesse, Kontrollen und nachhaltige Lösungen zu übersetzen. * Du bringst ein gutes Verständnis für IT- und IKT-Prozesse mit und kannst Themen wie Sicherheitsvorfälle, Schwachstellenmanagement, IT-Assets oder Changes strukturiert analysieren und bewerten. * Du erkennst Risiken frühzeitig, priorisierst diese angemessen und bereitest komplexe Sachverhalte adressatengerecht für unterschiedliche Stakeholder auf. * Du arbeitest strukturiert, sorgfältig und dokumentationssicher und behältst dabei auch Prüfungs-, Nachweis- und Compliance-Anforderungen im Blick. * Du kommunizierst souverän und verbindlich und bewegst dich sicher in der Schnittstelle von IT, Fachbereichen, Informationssicherheit und Regulatorik. * Du überzeugst durch Organisationsgeschick, Eigeninitiative sowie eine lösungsorientierte und verantwortungsbewusste Arbeitsweise. ## Description In unserem Kerngeschäft finanzieren wir soziale Projekte aus den Bereichen Gesundheit, Altenpflege, Jugend- und Behindertenhilfe, Bildung, bezahlbarer Wohnraum sowie privater Wohnbau. Wir investieren in Vorhaben, Unternehmen und Institutionen, die zur Bewahrung der Schöpfung einen positiven Beitrag leisten. Unser unternehmerisches Handeln richtet sich nach den 17 Zielen für nachhaltige Entwicklung (Sustainable Development Goals - SDGs) und nach dem anspruchsvollen Nachhaltigkeitsstandard EMASplus aus. Du möchtest Informationssicherheit nicht nur technisch begleiten, sondern bankweit wirksam steuern? In dieser Rolle übernimmst du die operative Verantwortung für zentrale Prozesse im IT-Sicherheits- und IKT-Risikomanagement - an der Schnittstelle von Regulatorik, IT, Risikomanagement und Fachbereichen. Wenn Du DORA, MaRisk, ISMS und prüfungssichere Dokumentation nicht als Selbstzweck, sondern als Hebel für wirksame Sicherheitssteuerung verstehst, passt diese Position zu Dir., * Du arbeitest eng mit den Fachbereichen zusammen und begleitest diese bei der Umsetzung regulatorischer Anforderungen im Rahmen von Einführungen, Änderungen und Weiterentwicklung von IT-Anwendungen. * Du wirkst aktiv am Aufbau, der Weiterentwicklung und der Qualitätssicherung unseres bankweiten Informationssicherheitsmanagements mit und unterstützt die Umsetzung regulatorischer Vorgaben, insbesondere im Kontext von DORA und MaRisk. * Du analysierst, bewertest und verfolgst IKT-Risiken und leitest geeignete Maßnahmen zur Risikoreduzierung und nachhaltigen Absicherung ab. * Du verantwortest die Pflege, Weiterentwicklung und Dokumentation von IT-Sicherheitsleitlinien, Arbeitsanweisungen sowie regulatorischen Vorgaben und stellst eine prüfungssichere Nachweisführung sicher. * Du steuerst und koordinierst zentrale Prozesse der operativen Informationssicherheit, insbesondere in den Bereichen SIEM, Schwachstellenmanagement, IKT-Assetmanagement und Änderungsmanagement. * Du identifizierst Optimierungspotenziale aus Sicherheitsmeldungen, Vorfällen, Risikoanalysen und regulatorischen Anforderungen und entwickelst bestehende Sicherheits- und Governance-Prozesse kontinuierlich weiter. * Du erstellst Management-Reports, Risikoanalysen, Schutzbedarfsbewertungen sowie Unterlagen für interne und externe Prüfungen und begleitest Audits fachlich. * Du arbeitest eng mit IT, Fachbereichen, Informationssicherheit, Risikomanagement und externen Dienstleistern zusammen und sorgst für einen transparenten und verlässlichen Informationsaustausch. * Du konzipierst und begleitest Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit und stärkst das Sicherheitsbewusstsein innerhalb der Bank. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [The Missing Layer Between Enterprise Data and AI Agents](https://www.wearedevelopers.com/videos/100286-the-missing-layer-between-enterprise-data-and-ai-agents) - [Your Manager Doesn’t Come with a User Manual (But You Can Totally Write One)](https://www.wearedevelopers.com/videos/1495-your-manager-doesn-t-come-with-a-user-manual-but-you-can-totally-write-one) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Successful talent development in tech: A joint journey of executives and talents](https://www.wearedevelopers.com/videos/1497-successful-talent-development-in-tech-a-joint-journey-of-executives-and-talents) - [Engineering/Manager Pendulum: Generating compound interest on your career](https://www.wearedevelopers.com/videos/100348-engineering-manager-pendulum-generating-compound-interest-on-your-career) ## Related Articles - [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [German Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/328-german-business-culture-and-etiquette) - [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)