> Markdown version of [/jobs/ext/4503306-senior-referent-it-risiko-it-security](https://www.wearedevelopers.com/jobs/ext/4503306-senior-referent-it-risiko-it-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# (Senior-) Referent IT-Risiko / IT-Security

- **Company:** Taunus Sparkasse
- **Location:** Bad Homburg vor der Höhe, Germany
- **Experience:** Expert
- **Salary:** €43,000.0 - €83,000.0
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Microsoft Office
- **Published:** October 31, 2026
- **Apply:** https://www.adzuna.de/details/5945374033

## About the Role

* Wir besitzen eine Bankausbildung mit Zusatzqualifikation (z.B. Sparkassenfachwirt/-betriebswirt oder Hochschul-/Fachhochschulstudium).
 * Idealerweise bringen wir erste Berufserfahrung in den Themen IT-Kostenmanagement, IT-Regulatorik, IT-Risikomanagements und IT-Securitymanagements mit.
 * Wir kennen gängige IT-Standardanwendungen (z.B. IT-Kostenmanager, Rimago) und MS Office.
 * Wir arbeiten selbstständig und eigenverantwortlich.
 * Wir verfügen über hohe analytische Kompetenz und ein ausgeprägtes Zahlenverständnis.
 * Wir zeigen hohes Planungs- und Entscheidungsvermögen.
 * Wir bringen ausgeprägte Umsetzungskompetenz und hohe Teamfähigkeit mit.

## Description

* Wir verantworten im Team IT-Steuerung zusammen mit unseren Kollegen das IT-Kostenmanagement.
 * Wir planen, kontrollieren und berichten die IT-Kosten.
 * Wir entwickeln das IT-Controlling laufend weiter und erstellen Kennzahlen, Konzepte und Maßnahmen zur Zielerreichung.
 * Wir berichten regelmäßig an Bereichsleiter, Gremien und den Vorstand.
 * Wir begleiten die Weiterentwicklung des IT-Risikomanagements und des IT-Securitymanagements.
 * Wir erstellen Vorgaben und Richtlinien zur Gewährleistung der IT-Sicherheit im operativen IT-Betrieb.
 * Wir erkennen IT-Risiken, führen ein IT-Risikoinventar und bringen IT-Risiken in das OpRisk-Management ein.
 * Wir überlegen uns Gegenmaßnahmen und Notfallpläne für verschiedene Angriffsszenarien.
 * Wir koordinieren und begleiten interne Revisionsprüfungen, externen SGVHT-Prüfungen und aufsichtliche Prüfungen (z.B. 44 Prüfungen).
 * Wir leiten Projekte in unserem Verantwortungsbereich im IT-Risikomanagement / IT-Securitymanagement.