Auf diese Hauptaufgaben kannst du dich freuen: Identifikation, Bewertung und Steuerung von IKT-Risiken sowie Entwicklung und Implementierung von Richtlinien: Unterstützung des Informationssicherheitsbeauftragten (ISB) / der Informations- und Kommunikationstechnik (IKT)-Risikokontrollfunktion hinsichtlich des Managements und der Überwachung der IKT-Risiken Pflege des IKT-Risikoinventars und Überwachung der definierten Risikotoleranzschwelle Methodenverantwortung des kompletten IKT-Risikomanagement-Prozesses in Abstimmung mit dem ISB Festlegung sowie regelmäßige und anlassbezogene Überprüfung des IKT-Risikomanagementrahmens Überwachung und Steuerung risikoreduzierender Maßnahmen und Reporting Koordination, Dokumentation, Überwachung und Steuerung risikoreduzierender Maßnahmen, Genehmigung und Überführung von Risikoanalysen bzw. –bewertungen, fachliche Bewertung und Plausibilisierung der IKT-Risiken Unterstützung der Fachbereiche bei der Umsetzung von Maßnahmen zur Risikominderung Reporting des aktuellen Standes der digitalen operationalen Resilienz anhand der definierten Kennzahlen sowie Organisation des Berichtswesens (IKT-Risikoreporting) Projektmitarbeit und Kommunikation Mitarbeit in Projekten Begleitung von internen und externen Prüfungen Beratung, Information, Schulung Unterstützung Regeltätigkeiten zur Informationssicherheit Das bringst du mit: abgeschlossenes Studium der (Wirtschafts-)Informatik oder vergleichbare Ausbildung mit Schwerpunkt IT-/Informationssicherheit praktische aktuelle Erfahrungen im Bereich Informationssicherheit, idealerweise im Bankenumfeld gute Kenntnisse der Standards und Best Practices der Informationssicherheit (z. B. ISO 2700x) gute konzeptionelle Kenntnisse der regulatorischen Anforderungen ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz hohes Maß an Leistungsbereitschaft und Verantwortungsbewusstsein sowie Kontakt- und Kommunikationsfähigkeit sicheres, überzeugendes Auftreten und ausgeprägtes Durchsetzungsvermögen Stellenbewertung: Tarifgruppe 9 Wir streben an, den Anteil von Frauen in dieser Funktions- und Vergütungsebene zu erhöhen. Bewerbungen von Frauen werden daher besonders begrüßt.