Experte in der Informationssicherheit

spielen Sie eine entscheidende Rolle. In unserem Team beschäftigen wir uns unter anderem mit der Informationssicherheit im Applikations- und Infrastruktur-Bereich und verantworten die Sicherheitsrichtlinien - und gestalten damit aktiv die Sicherheitsstrategie der KfW mit.In der Rolle sind Sie verantwortlich für die internen Sicherheitsaudits mitFokus auf Infrastrukturservices- von der Definition von Sicherheitsvorgaben und -standards und deren Berücksichtigung im gesamten Steuerungskreislauf der Informationssicherheit bis hin zur Überprüfung der wirksamen dieser in der KfW.Sie helfen aktiv dabei, aktuelle Entwicklungen in der Informationssicherheit zu erkennen, z. B. im Kontext derContainerisierung inkl. Orchestrierung mittel Kubernetes, Kryptographie oder technologischen Trends bei Server-Systemen und Mainframe . Sie behalten hier den Überblick zu allen IS-relevanten Vorgaben, haben immer einen Blick auf das regulatorische, gesetzliche und normative Umfeld und stellen sicher, dass diese

adäquat in der KfW berücksichtigt werden. Dabei stehen Sie im ständigen Kontakt zu den Expertinnen und Experten in der Bank und entwickeln gemeinsam sichere und pragmatische Maßnahmen zur Umsetzung.Zu Ihren wesentlichen Aufgaben gehört die(Unterstützung von) Konzeption von IS-Prüfungen, Dokumentation der Kontrollergebnisse sowie die Identifikation übergeordneter Handlungsbedarfe und dieErstellung von Berichten für das Management .Das bringen Sie mitAbgeschlossenes Studium(Diplom/Master/Bachelor) in den Bereichen Informationssicherheit, IT-Security, Risk & Compliance, Risk Management & Regulation, Compliance & Corporate Security, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.Berufserfahrungin den Aufgabengebieten Informationssicherheit, IT Security, IT-Betrieb, oder IT-Administration, mit der Sie sich Wissen und operative Erfahrung in den Themengebieten der Informationssicherheit angeeignet haben.Kenntnisse überIS-Standardswie ISO 27001, IT-Grundschutz, BSI C5, CIS-Benchmarks sowie überRegulatorikwie DORA oder MaRisk sind wünschenswert.Sie haben Interesse antechnischen Themen , sind routiniert im Umgang mitMS-Office und MS-SharePointund bringen Grundkenntnisse im Umgang mitGovernance, Risk & Compliance (GRC) ToolsPraktische Erfahrung bei derAnwendung agiler Methodenwünschenswert.Eigenverantwortliches Arbeiten, Lösungs- und Zielorientierung, EngagementundEigeninitiativesind für Sie selbstverständlich.Starkausgeprägtes Analyse- und AbstraktionsvermögensowieSpaß an konzeptionellem Arbeiten .Sie sindkommunikationsstarkin Deutsch- und Englisch und besitzen die Fähigkeit, erfolgreich zwischen unterschiedlichen Interessen zu vermitteln und Entscheidungen zu treffen.Unsere BenefitsAttraktive Vergütung Bei uns erwartet Sie ein attraktives Vergütungspaket mit betrieblicher Altersvorsorge, Deutschlandticket, Mitarbeiterrabatten, bezuschusstem Mittagessen, kostenlosen Getränken, Jobrad u.v.m.Diversität & Inklusion Bei uns finden Sie vielfältige Angebote