Gruppenleitung (m/w/d) Sicherheitsvorfallmanagement / Operative Sicherheit

Wir finanzieren Deutschland! Als modernes und vielseitiges Unternehmen verantworten wir das Cashmanagement der Bundesrepublik Deutschland. Hierfür handeln wir an den internationalen Kapitalmärkten. Unsere Bundeswertpapiere sind die Benchmark des Euroraums. Mit umfassender Expertise managen und finanzieren wir die Fonds zur Finanzmarktstabilisierung (FMS) und Wirtschaftsstabilisierung (WSF). Dies ist unser Beitrag zur Bewältigung nationaler wirtschaftlicher Herausforderungen. Wir agieren an der Schnittstelle von Politik und Markt.

Eine leistungsfähige und sichere IT ist Grundlage unseres geschäftskritischen Auftrags. Zur weiteren Stärkung unserer IT‐Sicherheitsorganisation suchen wir zum nächstmöglichen Zeitpunkt eine Gruppenleitung im Sicherheitsvorfallmanagement / Operative Sicherheit. Als Gruppenleitung übernimmst Du die Führung eines kleinen Teams, verantwortest die fachkundige Beratung zur Operativen IT‐Sicherheit und treibst die Weiterentwicklung des Sicherheitsvorfallmanagements (SVM) maßgeblich voran.

Sicherheitsvorfallmanagement (SVM):

• Konzipierung, Implementierung und Optimierung von Prozessen zur Erkennung, Bewertung, Behandlung und Nachverfolgung von Sicherheitsvorfällen, inklusive der Weiterentwicklung eines zentralen Log-Services als Datenbasis
• Etablierung und kontinuierliche Optimierung von klar definierten Rollen, Verantwortlichkeiten und Eskalationswegen inklusive der Schnittstellen zu: Informationssicherheitsbeauftragten, IT‐Betrieb, Fachbereichen und externen Dienstleistern
• Definition und Steuerung nachhaltiger Methoden für die Incident-Analyse, Ursachenbewertung (Root Cause Analysis) sowie Lessons Learned

Operative IT‐Sicherheit:

• Strategische Beratung der IT‐Führungskräfte zur Verankerung von Informationssicherheit in Prozessen, Rollenprofilen und Zielsystemen
• Kontinuierliche Optimierung der IT‐Sicherheitsprozesse durch Planung, Durchführung und Auswertung von Audits, Tests und Vorfallanalysen
• Förderung einer sicherheitsorientierten Kultur durch "Security by Design" & "Security by Default", u. a. unterstützt durch gelebte Grundschutz-Checks
• Beratung aller IT‐Teams bei der praktischen Umsetzung von IT‐Sicherheitsanforderungen über sämtliche Betriebs- und Projektphasen hinweg, mit besonderem Fokus auf den IT‐Grundschutz des BSI
• Enge Zusammenarbeit mit dem Informationssicherheitsbeauftragten bei der Umsetzung regulatorischer und interner Anforderungen im IT‐Umfeld
• Mitwirkung an der (Weiter‐)Entwicklung von Richtlinien, Standards und Leitlinien zur Informationssicherheit

Erfolgreich abgeschlossenes Studium der (Wirtschafts‐)Informatik oder einer vergleichbaren Fachrichtung; alternativ eine einschlägige IT‐Ausbildung mit Schwerpunkt IT‐Security. Fundierte Kenntnisse und mehrjährige praktische Erfahrung im Sicherheitsvorfallmanagement und mindestens einem der Bereiche: Cyber-/IT‐Security, Informationssicherheit oder IT‐Service-Management. Idealerweise Kenntnisse gängiger Standards und Frameworks der Informationssicherheit (z. B. BSI‐IT‐Grundschutz, ISO 27001). Sehr gutes Verständnis zentraler IT‐Prozesse, insbesondere in den Bereichen IT‐Betrieb, Infrastruktur, Applikationsbetrieb, Change- und Release-Management. Erste Führungs- und/oder Projektleitungserfahrungen sind von Vorteil. Strukturierte und lösungsorientierte Arbeitsweise mit hohem Qualitätsanspruch. Hohe Beratungskompetenz und Fähigkeit, komplexe Sachverhalte sowohl schriftlich als auch mündlich adressatengerecht aufzubereiten. Ausgeprägte Fähigkeit, eine offene, konstruktive und teamorientierte Zusammenarbeit zu fördern – sowohl im eigenen Team als auch bereichsübergreifend. Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse.

Du arbeitest in einem motivierten Team mit flachen Hierarchien und übernimmst Verantwortung, ohne allein gelassen zu werden. Eine Auswahl unserer zahlreichen Zusatzleistungen findest Du nachfolgend:

• Vielseitige und verantwortungsvolle Aufgaben für die Bundesrepublik Deutschland
• Eine markt- und leistungsgerechte Vergütung und betriebliche Altersversorgung
• Flexible Arbeitszeitgestaltung
• Möglichkeit zum Mobilen Arbeiten
• Ein breites Spektrum an individuellen Fortbildungsmöglichkeiten
• Zahlreiche attraktive Benefits (z. B. Jobrad, Jobticket, Gesundheitsmanagement)