Senior Compliance-Analyst im Bereich operative Informationssicherheit

S-Communication Services GmbH
Berlin, Germany
2 days ago
Apply on jobs.meinestadt.de
Prepare application

Role details

Contract type
Permanent contract
Employment type
Part-time (≤ 32 hours)
Experience level
Expert
Working hours
Shift work
Languages
English, German

Tech stack

Cyber Security Release Management Test Management Marisk

Job description

Das ist zu tun:

Als Senior Compliance-Analyst übernehmen sie Verantwortung für die methodische Ausgestaltung und Erarbeitung von zentralen Handlungsempfehlungen und Umsetzungshilfen für Sparkassen in einem der Bereiche Informationssicherheit, Business-Continuity-Management, Datenschutz oder operative Informationssicherheit.

Sie sind mit den Anforderungen einer Compliance-Organisation (3-Linien-Modell) vertraut und unterstützen als methodischer Hauptansprechpartner Sparkassen bei der Einhaltung gesetzlicher und regulatorischer Vorgaben in ausgewählten Bereichen.

In ihrer Rolle begleiten Sie die methodische Ausrichtung unter Berücksichtigung der strategischen Impulse in der Sparkassen-Finanzgruppe. Dabei analysieren Sie einschlägige gesetzliche und regulatorische Vorgaben, sowie etablierte Normen und Standards und erarbeiten für Sparkassen Handlungsempfehlungen und Umsetzungshilfen zur Gewährleistung und Einhaltung der Compliance-Anforderungen.

Im gemeinsamen Austausch mit Sparkassen und weiteren Stakeholdern überwachen Sie die Umsetzung der entwickelten Handlungsempfehlungen und Umsetzungshilfen und stellen eine kontinuierliche Verbesserung sicher.

Zudem sind Sie Ansprechpartner für externe Anfragen zu Compliance-Themen und unterstützen die Managementebene der SIZ bei der regelmäßigen Berichterstattung an die relevanten Gremien in der Sparkassen-Finanzgruppe.

Ihre Tätigkeiten:

  • Gestaltung und Implementierung von Methoden und Standards im Rahmen des Steuerungsfelds zur Erfüllung von gesetzlichen und regulatorischen Vorgaben, sowie Normen.
  • Mitarbeit im Rahmen des Anforderungs- und Releasemanagement-Prozesses zur Bereitstellung von technischen und fachlichen Umsetzungshilfen
  • Selbstständige Zuarbeit in technischen und fachlichen, sowie Querschnittsthemen im Rahmen des Steuerungsfelds
  • Unterstützung im 2nd Level-Support
  • Unterstützung im 3rd Level-Support
  • Mitarbeit in methodischen Arbeitsgruppen und Projektleitung bei internen Projekten

Requirements

Spezialisierungsformen und Funktionen

Gewünschte Fähigkeiten & Kenntnisse

Security Compliance Second Level Support Englisch Release Management BCM Wirtschaftsinformatik Support Datenschutz Deutsch Analytisches Denken Verantwortungsvolle Arbeitsweise Kommunikationsfähigkeit, * Regulatorik & Frameworks: Fundierte Kenntnisse der bankenspezifischen Regularien, insbesondere MaRisk und DORA, Best-Practice im Anwendungs- oder Infrastrukturmanagement, bzw. im Benutzerberechtigungs- oder Betriebsmanagement

  • IKT-Risikomanagement: Erfahrung in der Bewertung und Identifikation von IKT-Risiken, Changemanagement, Protokollierung oder Testmanagement
  • Audit-Erfahrung: Erfahrung in der Begleitung von internen und externen Audits sowie Testmanagement
  • IT-Security Verständnis: Grundlegendes Verständnis von Sicherheitsarchitekturen, Datenschutz (DSGVO) und Identifikation von Schwachstellen.
  • Kenntnisse im Finanzwesen: Verständnis für Bankprozesse bzw. PPS
  1. Persönliche Kompetenzen (Soft Skills) * Analytisches Denken: Fähigkeit, komplexe technische Risiken zu bewerten und in geschäftliche Auswirkungen zu übersetzen. * Kommunikationsstärke: Sicherer Umgang mit verschiedenen Stakeholdern, von der IT bis zum Management. * Gewissenhaftigkeit: Hohe Detailgenauigkeit bei der Dokumentation und Einhaltung von Compliance-Vorgaben

  2. Ausbildung & Zertifizierungen * Ausbildung: Abgeschlossenes Studium (Wirtschaftsinformatik, BWL, Jura) oder eine vergleichbare Qualifikation - Berufserfahrung kann diese Anforderung ersetzen. * Zertifizierungen: Fortbildungen sind von Vorteil

  3. Werkzeuge & Sprachen * Sprachen: Verhandlungssicheres Deutsch und verstehendes Englisch * IT-Tools: Erfahrung mit den gängigen GRC-Tool der Sparkassenfinanzgruppe

Benefits & conditions

Job-Rad Kitazuschuss Gesundheitsförderung Vereinbarkeit Familie & Beruf Betriebliche Altersvorsorge Flexible Arbeitszeiten Homeoffice Weiterbildungsmaßnahmen Sportaktivitäten, * eine interessante und anspruchsvolle Tätigkeit in einem Team von Expertinnen und Experten,

  • eine Vereinbarkeit von Beruf und Privatleben durch flexible Arbeitszeiten, Teilzeitmodelle, Homeoffice und Unterstützung durch Sonderurlaub bei Pflege und Kinderbetreuungsthemen sowie zusätzliche freie Tage (24.12. und 31.12.),
  • eine attraktive Vergütung ergänzt durch betriebliche Altersvorsorge, Kindergartenzuschuss, monatlicher Sachgutschein für diverse Anbieter, zielbasierter Bonus und
  • Gesundheitsförderung wie beispielsweise online Business Yoga, Bildschirmbrille und JobRad.

About the company

Als Unternehmen der Sparkassen-Finanzgruppe setzen wir Maßstäbe für zukunftsfähige IT- und Sicherheitsstandards sowie für das Beauftragtenwesen innerhalb der deutschen Finanzwirtschaft und darüber hinaus. Unser Angebot reicht von komplexen IT-Lösungen über individuelle Beratung und Unterstützung bis hin zum Outsourcing im Beauftragtenwesen und im Bereich Revision. An unserem Firmensitz in Bonn sowie in unseren Geschäftsstellen in Kiel, Wuppertal, Halle (Saale), Mainz und München beschäftigen wir zurzeit über 450 Mitarbeitende.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on jobs.meinestadt.de
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

2:27 min

Managing test infrastructure and ensuring strict state reset

Golo Roden · World Congress 2021

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

2:47 min

Exploring career opportunities and recruitment open positions

Kurt Eder · LIVE

59 sec

Automating epic generation and semantic analysis for test management

Rene Schenk Rene Schenk · World Congress 2026 Europe

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

3:59 min

Foundation of the Sparkassen digital ecosystem

Julia Koch Julia Koch +1 · World Congress 2026 Europe

Videos

See all

Related articles

See all