Informationssicherheitsspezialist (m/w/d) · interne Governance

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung?

Dann sind Sie bei FI-TS richtig!

Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Für unser Team "Interne Governance" der Abteilung "Governance" im Bereich "Governance, Risk & Compliance" (GRC) suchen wir eine/n Informationssicherheitsspezialisten (m/w/d). Der Bereich GRC als 2nd Line of Defence von FI-TS erarbeitet unternehmensweite Vorgaben, überwacht deren Einhaltung und steuert die Risiken. Das Team "Interne Governance" erstellt die internen Vorgaben zur Informationssicherheit und steuert deren Umsetzung bei FI-TS.

So sieht der Verantwortungsbereich aus:

• Sie sind Ansprechpartner innerhalb unseres Unternehmens für die Vorgaben zur Informationssicherheit
• Sie verantworten die kontinuierliche Weiterentwicklung und Fortschreibung der relevanten internen Vorgaben zur Informationssicherheit (basierend auf relevanten Gesetzen, Richtlinien, Normen, Vorgaben der Geschäftsführung und Kunden) für FI-TS
• Sie unterstützen bei der Steuerung und Weiterentwicklung der Sicherheitsorganisation
• Sie arbeiten mit an der Weiterentwicklung unseres unternehmensweiten Berichtswesens zur Informationssicherheit
• Sie initiieren und unterstützen die Beauftragung sowie Umsetzung von unternehmensweiten Schulungs- und Marketingmaßnahmen hinsichtlich Informations- und IT-Sicherheit
• Sie bereiten interne Gremien, wie z.B. Sicherheitsforen vor und unterstützen bei der Durchführung
• Sie wirken bei Analyse und Bewertung der Informationssicherheit von Dienstleistern im Rahmen von Dienstleisterprüfungen mit
• Sie beraten die Fachbereiche bei der Erstellung von Schutzbedarfsanalysen sowie Sicherheitskonzepten und fördern die Durchgängigkeit relevanter Informationen im Unternehmen
• Sie führen selbständig GAP-Analysen im Auftrag unserer Kunden im Umfeld der Informationssicherheit durch
• Sie erstellen den unternehmensweiten Sicherheitsbericht für unsere Kunden
• Sie arbeiten in allen Fragen der Informationssicherheit eng mit dem CISO und der Abteilungsleitung "Governance" zusammen

Das erwarten wir:

• Sie haben Ihr Studium der Fachrichtung (Wirtschafts-)Informatik oder eine vergleichbare Ausbildung erfolgreich abgeschlossen
• Sie bringen fundierte Kenntnisse im Fachgebiet Informationssicherheit mit und haben bereits mehrjährige Berufserfahrung auf diesem Themengebiet sammeln können
• Sie haben Erfahrung im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS)
• Sie verfügen über Kenntnisse einschlägiger Standards und regulatorischer Standards, wie beispielsweise ISO 2700, BSI- IT-Grundschutz
• Idealerweise haben Sie Erfahrung in der Formulierung und Umsetzung von informationssicherheitsrelevanten Richtlinien, abgeleitet aus relevanten gesetzlichen, regulatorischen und kundenspezifischen Vorgaben
• Sie können komplexe organisatorische und technische Sachverhalte analysieren, zielgerichtet Handlungsstränge ableiten und diese in Entscheidungsvorlagen und Präsentationen für Kunden und Geschäftsführung überführen
• Sie verfügen über hohe Integrität, Flexibilität und Verantwortungsbewusstsein sowie eine über alle Hierarchieebenen ausgeprägte Kommunikations-, Überzeugungs- und Durchsetzungsstärke
• Eine hohe Sozialkompetenz zur Vermittlung der Informationssicherheitsvorgaben im Unternehmen sowie gute Englischkenntnisse in Wort und Schrift runden Ihr Profil ab