Overview
In dieser Rolle unterstützen Sie die KfW in der Informationssicherheit, speziell im Bereich Infrastruktur-Services. Sie prägen die Sicherheitsstrategie, definieren Standards und prüfen deren Wirksamkeit bankweit. Sie bleiben technologisch up-to-date zu Themen wie Containerisierung, Kryptographie und Mainframe und leiten daraus sicherheitsrelevante Anforderungen ab. Sie arbeiten eng mit Fachbereichen zusammen, koordinieren IS-Prüfungen und berichten dem Management zu Handlungsbedarf. Ihre Arbeit trägt maßgeblich zur sicheren und pragmatischen Umsetzung regulatorischer Vorgaben bei.
Leistungen / Benefits
- betriebliche Altersvorsorge
- Deutschlandticket
- Mitarbeiterrabatte
- bezuschusstes Mittagessen
- kostenlose Getränke
- Jobrad
Verantwortungsbereiche
- Verantwortung für interne Sicherheitsaudits mit Schwerpunkt Infrastrukturservices von Vorgaben bis Wirksamkeitsprüfung
- Mitgestaltung der Sicherheitsstrategie durch Weiterentwicklung von Richtlinien für Applikations- und Infrastrukturbereiche
- Ableitung sicherheitsrelevanter Anforderungen aus technologischen Entwicklungen (z. B. Kubernetes, Kryptographie, Server-/Mainframe-Systeme)
- Zusammenarbeit mit Fachbereichen und IT-Experten, Berücksichtigung regulatorischer Rahmenbedingungen
- Konzipierung und Begleitung von IS-Prüfungen, Dokumentation von Controll-Ergebnissen, Ermittlung von Handlungsbedarfen, Berichterstattung an das Management
Zentrale Anforderungen
- Abgeschlossenes Studium oder gleichwertige Qualifikation in relevanten Bereichen
- Mehrjährige relevante Berufserfahrung in Informationssicherheit, IT-Security, IT-Betrieb oder IT-Administration
- Gute Kenntnisse in Informationssicherheitsstandards (ISO 27001, IT-Grundschutz, BSI C5, CIS-Benchmarks)
- Idealerweise regulatorischer Erfahrungen (z. B. DORA, MaRisk)
- Hohe Affinität zu technischen Themen; routinierter Umgang mit MS Office und MS SharePoint
- Grundkenntnisse in Governance-, Risk- & Compliance-Tools (GRC)
- Erfahrung mit agilen Methoden von Vorteil
- Ausgeprägte Analyse- und Abstraktionsfähigkeit; eigenverantwortliche, lösungs- und zielorientierte Arbeitsweise
- Sehr gute Deutsch- und Englischkenntnisse; Fähigkeit zur Stakeholder-Kommunikation
- Analytisches Denkvermögen
- Konzeptionelle Stärke
- Eigeninitiative
- ISO 27001
- IT-Grundschutz
- BSI C5
(Senior) Experte in der Informationssicherheit mit Fokus: Infrastruktur-Services (m/w/d) Arbeitgeber: KfW IPEX-Bank
Die KfW IPEX-Bank bietet Ihnen als KYC-Experte (w/m/d) in Frankfurt am Main ein inspirierendes Arbeitsumfeld, das Vielfalt und Inklusion fördert. Mit attraktiven Vergütungsmodellen, flexiblen Arbeitszeiten und umfangreichen Weiterbildungsmöglichkeiten unterstützen wir Ihre berufliche Entwicklung und Work-Life-Balance. Werden Sie Teil eines engagierten Teams, das gemeinsam an nachhaltigen Lösungen für die europäische und deutsche Wirtschaft arbeitet.
