Information Security Consultant (DORA / ISMS) - Specialist - Financial Services

Publicis Sapient ist ein Partner für digitale Transformation, der etablierten Organisationen dabei hilft, einen zukunftsorientierten, digital unterstützten Zustand zu erreichen, sowohl in ihrer Betriebsweise als auch in der Wertschöpfung für ihre Kunden. Wir helfen, Werte durch eine Start-up-Mentalität in Kombination mit modernen, bewährten Methoden freizusetzen. Unser Ansatz integriert Strategie, Beratung und Kundenerfahrung mit agilem Engineering und kreativer Problemlösung, um messbare Geschäftsergebnisse zu liefern.

In dieser Rolle unterstützen Sie die Informationssicherheitsfunktionen von Bankkunden und tragen zum Betrieb, zur Wartung und zur kontinuierlichen Verbesserung ihres Informationssicherheitsmanagementsystems (ISMS) bei. Sie arbeiten eng mit internen Stakeholdern aus Geschäfts- und Technologieteams zusammen und unterstützen die Umsetzung und Einhaltung definierter Sicherheitsrichtlinien, -standards und -kontrollen. In einem regulierten Finanzumfeld übernehmen Sie Verantwortung für spezifische sicherheitsbezogene Aktivitäten, tragen zu Risikoanalysen und Compliance-Prozessen bei und helfen, die Übereinstimmung mit relevanten regulatorischen und internen Anforderungen sicherzustellen.

Verantwortlichkeiten:

• Organisieren, strukturieren und pflegen Sie den Aufgabenrückstand der Informationssicherheitsfunktion klar und nachvollziehbar.
• Führen Sie eigenständig definierte Informationssicherheitsaufgaben unter Verwendung etablierter ISMS-Tools, -Methoden und -Prozesse aus.
• Unterstützen Sie operative Teams und Mitarbeiter dabei, Anforderungen an die Informationssicherheit in tägliche Aktivitäten und Arbeitsabläufe zu integrieren.
• Arbeiten Sie eng mit dem Informationssicherheitsbeauftragten und relevanten Stakeholdern zusammen, um Prioritäten und Ergebnisse abzustimmen.
• Tragen Sie zum Betrieb und zur kontinuierlichen Verbesserung etablierter ISMS-Prozesse bei, einschließlich Anforderungsmanagement und Bedrohungsanalysen, struktureller Analysen (einschließlich Informationsnetzwerke) und Schutzbedarfsanalysen.
• Unterstützen Sie die Definition und Implementierung von Ziel-Sicherheitsmaßnahmen, einschließlich der Entwicklung von Sicherheitskonzepten und deren praktischer Anwendung.
• Führen Sie Soll-Ist-Analysen durch und tragen Sie zu Risikoanalysen und Risikobehandlungsaktivitäten bei.
• Bereiten Sie qualitativ hochwertige Berichterstattung und Dokumentation gemäß ISMS-Standards und regulatorischen Anforderungen vor und halten Sie diese aufrecht.

Qualifikationen:

• Berufserfahrung in relevanten Bereichen wie Sicherheits- und Risikomanagement (einschließlich Risikoanalyse und -behandlung), Schutz von Informationen und Vermögenswerten, Informationssicherheitsgovernance, Management von Informationssicherheitsvorfällen und Prüfung von Informationssystemen und -prozessen.
• Fließende Deutschkenntnisse (mindestens C2).
• Mindestens eine anerkannte Zertifizierung im Bereich Informationssicherheit oder Informationssicherheitsrisikomanagement, wie z.B.: ISACA CRISC, CISM oder CISA, ISO/IEC 27001 Lead Auditor, (ISC)² CISSP oder T.I.S.P., Certified IT-Grundschutz Consultant (Zertifikate müssen überprüfbar sein und im Rahmen der Bewerbung vorgelegt werden).

Nice to Have:

• Aktive Teilnahme an relevanten Berufs- oder Branchenverbänden.
• Beiträge zu Publikationen oder Thought Leadership im Bereich Informationssicherheit.
• Starke Projektmanagementfähigkeiten kombiniert mit einem strukturierten und analytischen Arbeitsstil.
• Praktische Erfahrung in der Gestaltung, Implementierung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).
• Erfahrung in der Entwicklung und Pflege von Sicherheitsarchitekturen.
• Solider Hintergrund in IT-Governance und IT-Management.
• Starkes Verständnis von regulatorischen Rahmenbedingungen und Compliance-Anforderungen, insbesondere BAIT, DORA und CRA.

Zusätzliche Informationen:

• Ein inklusiver Arbeitsplatz, der Vielfalt und Zusammenarbeit fördert.
• Zugang zu fortlaufenden Lern- und Entwicklungsmöglichkeiten.
• Wettbewerbsfähiges Vergütungs- und Leistungspaket.
• Flexibilität zur Unterstützung der Work-Life-Balance.
• Umfassende Gesundheitsleistungen für Sie und Ihre Familie.
• Großzügige bezahlte Freizeit und Feiertage.
• Wellness-Programm und Mitarbeiterunterstützung.

Im Rahmen unseres Engagements für eine inklusive und vielfältige Belegschaft verpflichtet sich Publicis Sapient zur Chancengleichheit ohne Rücksicht auf Rasse, Hautfarbe, nationale Herkunft, Ethnie, Geschlecht, geschützten Veteranenstatus, Behinderung, sexuelle Orientierung, Geschlechtsidentität oder Religion. Wir setzen uns auch dafür ein, qualifizierten Personen mit Behinderungen und behinderten Veteranen angemessene Vorkehrungen in unseren Bewerbungsverfahren zu bieten.