Auf einen Blick
- Aufgaben: Entwickle Standards zur Informationssicherheit und führe Audits bei Dienstleistern durch.
- Arbeitgeber: KfW ist eine führende Förderbank, die nachhaltige Projekte für Umwelt und Gesellschaft unterstützt.
- Mitarbeitervorteile: Attraktive Vergütung, Home Office, flexible Arbeitszeiten und zahlreiche Mitarbeitervorteile.
- Warum dieser Job: Gestalte die Zukunft mit Projekten, die die Welt verbessern, in einem unterstützenden Teamumfeld.
- Gewünschte Qualifikationen: Abgeschlossenes Studium in Informationssicherheit oder verwandten Bereichen und mehrjährige Berufserfahrung erforderlich.
- Andere Informationen: Vielfalt und Inklusion sind uns wichtig; wir fördern Chancengleichheit für alle.
Das voraussichtliche Gehalt liegt zwischen 43200 - 72000 € pro Jahr.
Willkommen bei der KfW! Als eine der führenden Förderbanken der Welt stehen wir für die nachhaltige Transformation von Umwelt, Gesellschaft und Unternehmen. Wir fördern Windparks, Infrastruktur-Projekte, Schulen und Krankenhäuser und gestalten damit die Zukunft. Bei uns finden Sie ein vertrauensvolles Arbeitsumfeld, in dem Teamspirit, Vielfalt und Inklusion gelebt werden.
Sie sind Mitglied des Teams Informationssicherheitsmanagement, welches als eines von vier Teams die Themen der Informationssicherheit als 2nd Line of Defense in der KfW verantwortet. Im Team sind unter anderem Themen Informationssicherheit im Fremdbezug verortet.
In der Rolle der 2nd Line of Defense für Informationssicherheit im Fremdbezug entwickeln Sie Standards und Vorgaben zur Informationssicherheit für die Steuerung von Fremdbezügen gemäß geltenden regulatorischen Anforderungen. Sie verantworten Audits zur Informationssicherheit bei unseren Dienstleistern. Dazu zählt die Kontrollkonzeption, Einsatzplanung, Durchführung der Audits, Bewertung der Ergebnisse und deren Dokumentation, sowie die Identifikation von Handlungsbedarfen und Empfehlungen.
Grundsätzlich wirken Sie an der Weiterentwicklung der Informationssicherheit mit, indem Sie Handlungsbedarfe für das Themenfeld „Informationssicherheit bei Fremdbezügen“ identifizieren. Sie entwickeln und pflegen konzernweite Compliance- und Informationssicherheitsleitlinien und berichten regelmäßig an Stakeholder und Gremien.
Qualifikationen:
- Abgeschlossenes Studium (Diplom/Master) in den Bereichen Informationssicherheit, Risk & Compliance, Risk Management & Regulation, Compliance & Corporate Security oder eine vergleichbare Qualifikation
- Mehrjährige Berufserfahrung in den Aufgabengebieten Informationssicherheit/Security und/oder Compliance
- Fortgeschrittene Kenntnisse in Compliance Standards, insbesondere ISO27001 sowie im Aufsichtswesen/-recht (Regulatorik), insbesondere DORA und MaRisk
- Routinierter Umgang mit MS-Office und MS-SharePoint sowie mit Governance Risk & Compliance (GRC) Tools
- Kommunikationsstark in Deutsch und Englisch
Attraktive Vergütung: Bei uns erwartet Sie ein attraktives Vergütungspaket mit betrieblicher Altersversorgung, vermögenswirksamen Leistungen, Deutschlandticket, Mitarbeiterrabatten, bezuschusstem Mittagessen, kostenlosen Getränken, Jobrad, u.v.m.
Weiterentwicklung & Trainings: Mit flexiblen Arbeitszeiten, 38-Stunden-Woche, individuellen Teilzeitmodellen, Home Office & Workation, Sabbatical und 30 Urlaubstagen bieten wir Ihnen viel Flexibilität. Bei uns erwartet Sie ein außergewöhnlicher Teamzusammenhalt – egal ob im Alltag, beim gemeinsamen Lunch, auf unseren Betriebsfeiern oder After-Work-Events.
Wir freuen uns auf Ihre Online-Bewerbung.
Riskmanager Projekte (m/w/d) Arbeitgeber: KFW

Kontaktperson:
KFW HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Riskmanager Projekte (m/w/d)
✨Tip Nummer 1
Nutze dein Netzwerk! Sprich mit Personen, die bereits in der KfW oder im Bereich Informationssicherheit arbeiten. Sie können dir wertvolle Einblicke geben und möglicherweise sogar eine Empfehlung aussprechen.
✨Tip Nummer 2
Informiere dich über aktuelle Trends und Herausforderungen im Bereich Informationssicherheit und Compliance. Zeige in Gesprächen, dass du über das nötige Wissen verfügst und bereit bist, innovative Lösungen zu entwickeln.
✨Tip Nummer 3
Bereite dich auf mögliche Fragen zu spezifischen Compliance-Standards wie ISO27001 und DORA vor. Zeige, dass du nicht nur die Theorie kennst, sondern auch praktische Erfahrungen in der Umsetzung hast.
✨Tip Nummer 4
Präsentiere deine Kommunikationsfähigkeiten. Da die Rolle viel Interaktion mit Stakeholdern erfordert, solltest du Beispiele für erfolgreiche Verhandlungen oder Konfliktlösungen in deinem bisherigen Berufsleben parat haben.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Riskmanager Projekte (m/w/d)
Tipps für deine Bewerbung 🫡
Verstehe die Anforderungen: Lies die Stellenbeschreibung sorgfältig durch und achte auf die geforderten Qualifikationen und Erfahrungen. Stelle sicher, dass du alle relevanten Punkte in deiner Bewerbung ansprichst.
Individualisiere dein Anschreiben: Gestalte dein Anschreiben so, dass es auf die spezifischen Anforderungen der KfW zugeschnitten ist. Hebe deine Erfahrungen in der Informationssicherheit und im Risikomanagement hervor und erkläre, wie du zur Weiterentwicklung der Informationssicherheit beitragen kannst.
Betone relevante Erfahrungen: Füge deinem Lebenslauf relevante berufliche Stationen hinzu, die deine Kenntnisse in Compliance-Standards und Audits belegen. Zeige auf, wie du in der Vergangenheit erfolgreich mit Stakeholdern kommuniziert hast.
Prüfe deine Unterlagen: Bevor du deine Bewerbung einreichst, überprüfe alle Dokumente auf Vollständigkeit und Fehler. Achte darauf, dass dein Lebenslauf aktuell ist und alle erforderlichen Informationen enthält.
Wie du dich auf ein Vorstellungsgespräch bei KFW vorbereitest
✨Verstehe die Rolle
Informiere dich gründlich über die Aufgaben und Verantwortlichkeiten eines Risikomanagers im Bereich Informationssicherheit. Zeige im Interview, dass du die Bedeutung der 2nd Line of Defense verstehst und wie du zur Weiterentwicklung der Informationssicherheit beitragen kannst.
✨Kenntnisse über Compliance-Standards
Bereite dich darauf vor, Fragen zu Compliance-Standards wie ISO27001 sowie zu regulatorischen Anforderungen wie DORA und MaRisk zu beantworten. Zeige, dass du über fundierte Kenntnisse in diesen Bereichen verfügst und wie du diese in deiner bisherigen Berufserfahrung angewendet hast.
✨Kommunikationsfähigkeiten betonen
Da die Rolle starke Kommunikationsfähigkeiten erfordert, sei bereit, Beispiele zu geben, wie du erfolgreich zwischen unterschiedlichen Interessen vermittelt hast. Übe, deine Gedanken klar und präzise sowohl auf Deutsch als auch auf Englisch zu formulieren.
✨Fragen vorbereiten
Bereite einige durchdachte Fragen vor, die du dem Interviewer stellen kannst. Dies zeigt dein Interesse an der Position und der KfW. Frage beispielsweise nach den aktuellen Herausforderungen im Bereich Informationssicherheit oder nach den Möglichkeiten zur beruflichen Weiterentwicklung innerhalb des Unternehmens.