> Markdown version of [/jobs/ext/3911436-senior-expert-g-n-informationssicherheit-depotbank](https://www.wearedevelopers.com/jobs/ext/3911436-senior-expert-g-n-informationssicherheit-depotbank). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# (Senior) Expert (g.n.) Informationssicherheit / Depotbank

- **Company:** Stellenportal
- **Location:** München, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Word, Microsoft Excel, Microsoft Outlook, Cyber Security, Microsoft Office, Microsoft PowerPoint, Marisk
- **Published:** October 26, 2026
- **Apply:** https://www.adzuna.de/details/5941568185

## About the Role

* Erfahrung in Auditierung & Zertifizierung nach ISO 27001 & ISO 22301
 * Fundierte Kenntnisse in IT-Sicherheit, nachgewiesen durch Seminare/Zertifizierungen (z. B. ISO 27001 Lead Implementer, PECB Certified ISO/IEC 27005 Risk Manager)
 * Umfassendes Wissen zu Gesetzen & aufsichtsrechtlichen Vorgaben im Bankbereich (z. B. KWG, MaRisk, DSGVO, IT-Sicherheitsgesetz, DORA, MICA, BAIT)
 * Mehrjährige Berufserfahrung & Kenntnisse zu Geschäftsbereichen & Prozessen von Banken
 * Gute Kenntnisse in MS Office (Word, Excel, PowerPoint, Outlook)
 * Sehr gute Deutsch- & Englischkenntnisse in Wort und Schrift
 * Strukturierte und sorgfältige Arbeitsweise
 * Hohes Maß an Selbstständigkeit und Verantwortungsbewusstsein
 * Kommunikations- & Teamfähigkeit
 * Flexibilität und Einsatzbereitschaft

## Description

* Management & Überwachung der IKT-Risiken zur Stärkung der digitalen Resilienz und Einhaltung regulatorischer Vorgaben (ISO 27001, ISO 22301)
 * Entwicklung, Steuerung und Überwachung des IKT-Risikomanagements, inklusive Erstellung & Pflege relevanter Richtlinien (IKT-Risikomanagementrichtlinie, IKT, Sicherheitsleitlinien, Notfallkonzept)
 * Berichterstattung über den Status des IKT-Risikomanagements an das Leitungsorgan sowie Meldung schwerwiegender IKT-Sicherheitsvorfälle an die BaFin
 * Bewertung & Steuerung von Cyberrisiken sowie Festlegung und Überwachung von IKT-Sicherheitsmaßnahmen
 * Abstimmung & Integration des IKT-Risikomanagements in das allgemeine Risikomanagement sowie Definition von Methoden & Prozessen zur Risikobewertung
 * Beratung der Geschäftsleitung in allen Fragen der Informationssicherheit, inkl. Unterstützung bei der Festlegung & Anpassung der Sicherheitsstrategie
 * Überwachung & Untersuchung von IKT-Vorfällen, Analyse von Risiken und Ableitung geeigneter Gegenmaßnahmen
 * Begleitung & Überwachung von IT-Projekten und Change-Management-Prozessen mit IT-Relevanz zur Sicherstellung der Informationssicherheit
 * Schulung & Sensibilisierung von Mitarbeitenden & IT-Dienstleistern zu IKT-Sicherheitsanforderungen und Stärkung des Sicherheitsbewusstseins
 * Zusammenarbeit mit internen und externen Stellen sowie Ansprechpartner für Informationssicherheit & Datenschutz