Informationssicherheitsmanager (m/w/d)

Unser Team Informationssicherheit ist als Second Line of Defence ein wesentlicher Bestandteil des Schutzes unserer Unternehmensdaten und -systeme. Mit insgesamt sechs Kolleg/innen schreiben wir das interne Informationssicherheitsmanagementsystem (ISMS) der dwpbank kontinuierlich fort und arbeiten daran, Sicherheitsstandards und -prozesse fortlaufend zu verbessern. Dabei übernehmen wir eine zentrale Rolle bei der Bewertung und Steuerung von Sicherheitsrisiken, entwickeln Maßnahmen und begleiten die Umsetzung regulatorischer Anforderungen.

In Ihrer Position als Informationssicherheitsmanager/in tragen Sie maßgeblich dazu bei, die Informationssicherheit der dwpbank zu gestalten und das Informationsrisikomanagement kontinuierlich zu verbessern – ein wichtiger Beitrag zum nachhaltigen Unternehmenserfolg:

• Sie steuern mit Weitblick den Informationsrisikomanagementprozess und entwickeln die eingesetzten Tools kontinuierlich weiter. Sie stellen sicher, dass Risiken systematisch erfasst, bewertet und dokumentiert werden und sorgen für eine transparente Nachverfolgbarkeit.
• Als kompetente Ansprechperson beraten Sie Mitarbeitende, Führungskräfte und Kunden zu Fragen der Informationssicherheit. Sie unterstützen Fachbereiche bei neuen Vorhaben und bewerten potenzielle Risiken.
• Sie behalten stets den Überblick über Informationssicherheitsrisiken und sorgen für ein professionelles Reporting. Dabei bereiten Sie Berichte u.a. für das Top-Management und unsere Kunden auf, präsentieren relevante Inhalte und stehen für Rückfragen zur Verfügung.
• In enger Zusammenarbeit mit dem Chief Information Security Officer unterstützen Sie bei strategischen Aufgaben. Dazu gehören die Begleitung interner sowie externer Gremienarbeit, die Teilnahme an Fachveranstaltungen und die Weiterentwicklung zentraler Sicherheitsthemen.
• Ihr Fachwissen bringen Sie aktiv auch in Projekte ein, um Sicherheitsaspekte dort von Anfang an zu berücksichtigen. Damit tragen Sie dazu bei, Risiken frühzeitig zu erkennen und durch geeignete Maßnahmen die Qualität zu sichern.
• Auch bei internen und externen Prüfungen sind Sie gefragt. Sie begleiten Prüfungsgespräche, bereiten relevante Unterlagen vor und sorgen für eine reibungslose Abstimmung mit den Auditoren.

• Sie haben eine erfolgreich abgeschlossene Ausbildung aus dem kaufmännischen oder IT-Umfeld oder bringen eine ähnliche Qualifikation mit.
• Sie verfügen über Berufserfahrung in der Informationssicherheit und sind mit relevanten Methoden und Standards wie ISO 27001, 27002, 27005 oder IT-Grundschutz vertraut.
• Sie haben ein gutes Verständnis für Risikomanagement und aufsichtsrechtliche Vorgaben wie MaRisk und DORA. Sie wissen, wie Risiken bewertet werden und welche Anforderungen sich daraus für die Informationssicherheit ergeben.
• Der sichere Umgang mit MS Office ist für Sie im Arbeitsalltag selbstverständlich.
• Ob mündlich oder schriftlich - Sie sprechen fließend Deutsch (C1) und bringen auch Englischkenntnisse (B1) mit, um Fachtexte sicher zu verstehen und auch bei gelegentlichen Abstimmungen mit unserer ungarischen Tochtergesellschaft professionell zu kommunizieren.
• Ein technisches Verständnis ist für diese Stelle von Vorteil. Falls Sie bereits Grundkenntnisse zu IT-Architekturen, Firewalls oder Serverstrukturen mitbringen, hilft Ihnen das dabei, Sicherheitsrisiken noch fundierter zu bewerten.
• Sie organisieren sich selbständig und setzen klare Prioritäten. Dabei übernehmen Sie Verantwortung für Ihre Themen und Entscheidungen, strukturieren Ihre Aufgaben effizient und behalten auch bei komplexen Fragestellungen den Überblick.
• Mit Ihrem analytischen Denkvermögen erfassen Sie Zusammenhänge schnell und präzise. Sie bewerten Risiken fundiert, erkennen Potenziale zur Prozessverbesserung und treiben Optimierungen aktiv voran.
• Teamarbeit bedeutet für Sie mehr als nur zusammen zu arbeiten. Sie schätzen den fachlichen Austausch, lassen andere Meinungen zu und tragen dazu bei, dass gemeinsame Lösungen im Sinne des Teams entstehen. Dabei haben Sie nicht nur Ihre eigene Sichtweise im Blick, sondern auch das große Ganze.