Informationssicherheitsspezialist (m/w/d) interne Governance

Einleitung Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung? Dann sind Sie bei FI-TS richtig! Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung. FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Für unser Team "Interne Governance" der Abteilung "Governance" im Bereich "Governance, Risk & Compliance" (GRC) suchen wir eine/n Informationssicherheitsspezialisten (m/w/d). Der Bereich GRC als 2nd Line of Defence von FI-TS erarbeitet unternehmensweite Vorgaben, überwacht deren Einhaltung und steuert die Risiken. Das Team "Interne Governance" erstellt die internen Vorgaben zur Informationssicherheit und steuert deren Umsetzung bei FI-TS.

So sieht der Verantwortungsbereich aus:

• Sie sind Ansprechpartner innerhalb unseres Unternehmens für die Vorgaben zur Informationssicherheit.
• Sie verantworten die kontinuierliche Weiterentwicklung und Fortschreibung der relevanten internen Vorgaben zur Informationssicherheit (basierend auf relevanten Gesetzen, Richtlinien, Normen, Vorgaben der Geschäftsführung und Kunden) für FI-TS.
• Sie unterstützen bei der Steuerung und Weiterentwicklung der Sicherheitsorganisation.
• Sie arbeiten mit an der Weiterentwicklung unseres unternehmensweiten Berichtswesens zur Informationssicherheit.
• Sie initiieren und unterstützen die Beauftragung sowie Umsetzung von unternehmensweiten Schulungs- und Marketingmaßnahmen hinsichtlich Informations- und IT-Sicherheit.
• Sie bereiten interne Gremien, wie z.B. Sicherheitsforen vor und unterstützen bei der Durchführung.
• Sie wirken bei Analyse und Bewertung der Informationssicherheit von Dienstleistern im Rahmen von Dienstleisterprüfungen mit.
• Sie beraten die Fachbereiche bei der Erstellung von Schutzbedarfsanalysen sowie Sicherheitskonzepten und fördern die Durchgängigkeit relevanter Informationen im Unternehmen.
• Sie führen selbständig GAP-Analysen im Auftrag unserer Kunden im Umfeld der Informationssicherheit durch.
• Sie erstellen den unternehmensweiten Sicherheitsbericht für unsere Kunden.
• Sie arbeiten in allen Fragen der Informationssicherheit eng mit dem CISO und der Abteilungsleitung "Governance" zusammen.

Das erwarten wir:

• Sie haben Ihr Studium der Fachrichtung (Wirtschafts-)Informatik oder eine vergleichbare Ausbildung erfolgreich abgeschlossen.
• Sie bringen fundierte Kenntnisse im Fachgebiet Informationssicherheit mit und haben bereits mehrjährige Berufserfahrung auf diesem Themengebiet sammeln können.
• Sie haben Erfahrung im Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS).
• Sie verfügen über Kenntnisse einschlägiger Standards und regulatorischer Standards, wie beispielsweise ISO 2700, BSI-IT-Grundschutz.
• Idealerweise haben Sie Erfahrung in der Formulierung und Umsetzung von informationssicherheitsrelevanten Richtlinien, abgeleitet aus relevanten gesetzlichen, regulatorischen und kundenspezifischen Vorgaben.
• Sie können komplexe organisatorische und technische Sachverhalte analysieren, zielgerichtet Handlungsstränge ableiten und diese in Entscheidungsvorlagen und Präsentationen für Kunden und Geschäftsführung überführen.
• Sie verfügen über hohe Integrität, Flexibilität und Verantwortungsbewusstsein sowie eine über alle Hierarchieebenen ausgeprägte Kommunikations-, Überzeugungs- und Durchsetzungsstärke.
• Eine hohe Sozialkompetenz zur Vermittlung der Informationssicherheitsvorgaben im Unternehmen sowie gute Englischkenntnisse in Wort und Schrift runden Ihr Profil ab.