Senior IT Security & Compliance Analyst

Standort: Köln | Anstellungsart: Vollzeit, 38,5 Stunden/Woche

Als IT Security & Compliance Analyst (m/w/d) verbindest Du technisches Know-how mit regulatorischer Präzision, um nutzerzentrierte und sichere Finanzprodukte zu ermöglichen. Du verbindest lokale Expertise mit globalen Standards und Prozessen.

Für diese Position setzen wir mindestens 5 Jahre einschlägige Berufserfahrung voraus. Abgeschlossenes Studium, vorzugsweise mit Schwerpunkt Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.

• Fundierte praktische Erfahrung in den Bereichen IT-Sicherheit und Compliance, vorzugsweise im Finanzdienstleistungssektor
• Tiefgehende Kenntnisse in IT-Asset-Management, Component Assessment, APIs, Application Lifecycle Management (ALM) und Business Continuity.
• Sehr gute Kenntnisse der Anforderungen von DORA sowie Erfahrung mit BAIT und S-Ox.
• Erfahrung im IT-Projektmanagement (Agile oder Waterfall) sowie ein solides Verständnis für IT-Architekturen.
• Starkes analytisches Denkvermögen und Erfahrung in der Definition und Steuerung von KRIs/KPIs.
• Erste Führungserfahrung ist von Vorteil.
• Du kommunizierst klar, überzeugend und hast Freude an der Arbeit in globalen, multikulturellen Teams.
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift sind zwingend erforderlich.

Du überzeugst durch eine konsequente Lösungsorientierung und treibst die Etablierung von Best Practices im Team aktiv voran.

Was wir Dir bieten:

• Ein innovatives Umfeld in einem global agierenden Unternehmen
• Internationale Zusammenarbeit und spannende Herausforderungen
• Flexible Arbeitsmodelle & Entwicklungsmöglichkeiten
• Eine Kultur der Vielfalt und Chancengleichheit

Ford setzt sich für Vielfalt und Chancengleichheit für alle ein und wendet sich gegen jede Form der Benachteiligung oder Belästigung aufgrund von Geschlecht, Familienstand, Lebenspartnerschaft, elterlichem Status, ethnischer Herkunft, Hautfarbe, Nationalität, nationaler Herkunft, Behinderung, sexueller Orientierung, Religion/Weltanschauung, Geschlechtsumwandlung und Geschlechtsidentität, Alter und Personen mit Betreuungspflichten.

• Beratung & Governance: Du berätst nationale und internationale Produktteams zu globalen Kontrollrichtlinien sowie allen Themen der Informationssicherheit und deren praktischer Umsetzung.
• Regulatorik & Compliance: Du unterstützt bei IT-Aspekten aufsichtsrechtlicher Maßnahmen sowie bei Audits und koordinierst die entsprechenden Korrekturmaßnahmen.
• Entscheidungsvorlagen: Du entwickelst und präsentierst Entscheidungsvorlagen für Gremien zu IT-Security- und Compliance-Themen (z. B. S-Ox, CIA-Analysen).
• DORA Spezialist: Du betreust das DORA Incident Management, inklusive der Klassifizierung von Vorfällen und des Reportings an die BaFin.
• Asset Management: Du pflegst IT-Asset-Repositories, identifizierst High Value Assets und verantwortest zentrale IT-Kontrollaufgaben.
• Schnittstellenfunktion: Du arbeitest eng mit dem CISO zusammen und vertrittst die IT-Abteilung in lokalen und globalen Meetings.
• Prozessoptimierung: In Zusammenarbeit mit der Gruppe entwickelst Du KPI/KRIs und Reportings und optimierst so die Transparenz im Bereich der IT-Governance.
• Security by Design: Du bringst deine Ideen ein, um sicherheitsgerichtete Lösungen zu entwickeln.
• Projektmanagement: Du hast Erfahrung im IT Projektmanagement agile oder Waterfall und hast Spaß die Projektlieferung zu unterstützen.