Product and Agile Management | Others Information Security Consultant (DORA / ISMS) - Specialis[...]

In dieser Rolle unterstützen Sie die Informationssicherheitsfunktionen von Bankkunden und tragen zum Betrieb, zur Wartung und zur kontinuierlichen Verbesserung ihres Informationssicherheitsmanagementsystems (ISMS) bei. Sie arbeiten eng mit internen Stakeholdern aus Geschäfts- und Technologieteams zusammen und unterstützen die Umsetzung und Einhaltung definierter Sicherheitsrichtlinien, -standards und -kontrollen. In einem regulierten Finanzumfeld übernehmen Sie Verantwortung für spezifische sicherheitsbezogene Aktivitäten, tragen zu Risikoanalysen und Compliance-Prozessen bei und helfen, die Übereinstimmung mit relevanten regulatorischen und internen Anforderungen sicherzustellen.

Verantwortlichkeiten

• Organisieren, strukturieren und pflegen Sie den Aufgabenrückstand der Informationssicherheitsfunktion klar und nachvollziehbar.
• Führen Sie eigenständig definierte Informationssicherheitsaufgaben unter Verwendung etablierter ISMS-Tools, -Methoden und -Prozesse aus.
• Unterstützen Sie operative Teams und Mitarbeiter dabei, Informationssicherheitsanforderungen in tägliche Aktivitäten und Arbeitsabläufe zu integrieren.
• Arbeiten Sie eng mit dem Informationssicherheitsbeauftragten und relevanten Stakeholdern zusammen, um Prioritäten und Ergebnisse abzustimmen.
• Tragen Sie zum Betrieb und zur kontinuierlichen Verbesserung etablierter ISMS-Prozesse bei, einschließlich Anforderungsmanagement und Bedrohungsanalysen, struktureller Analysen (einschließlich Informationsnetzwerke) und Schutzbedarfsanalysen.
• Unterstützen Sie die Definition und Implementierung von Ziel-Sicherheitsmaßnahmen, einschließlich der Entwicklung von Sicherheitskonzepten und deren praktischer Anwendung.
• Führen Sie Soll-Ist-Analysen durch und tragen Sie zu Risikoanalysen und Risikobehandlungsaktivitäten bei.
• Bereiten Sie qualitativ hochwertige Berichterstattung und Dokumentation gemäß ISMS-Standards und regulatorischen Anforderungen vor und halten Sie diese aufrecht.

Qualifikationen

• Berufserfahrung in relevanten Bereichen wie Sicherheits- und Risikomanagement (einschließlich Risikoanalyse und -behandlung), Schutz von Informationen und Vermögenswerten, Informationssicherheitsgovernance, Management von Informationssicherheitsvorfällen und Auditierung von Informationssystemen und -prozessen.
• Fließende Deutschkenntnisse (mindestens C2).
• Mindestens eine anerkannte Zertifizierung im Bereich Informationssicherheit oder Informationssicherheitsrisikomanagement, wie z.B.: ISACA CRISC, CISM oder CISA (ISC)² CISSP oder T.I.S.P. Certified IT-Grundschutz Consultant (Zertifikate müssen überprüfbar sein und im Rahmen der Bewerbung vorgelegt werden).

Nice to Have

• Aktive Teilnahme an relevanten Berufs- oder Branchenverbänden.
• Beiträge zu Publikationen oder Thought Leadership im Bereich Informationssicherheit.
• Starke Projektmanagementfähigkeiten kombiniert mit einem strukturierten und analytischen Arbeitsstil.
• Praktische Erfahrung in der Gestaltung, Implementierung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).
• Erfahrung in der Entwicklung und Pflege von Sicherheitsarchitekturen.
• Solide Kenntnisse in IT-Governance und IT-Management.
• Starkes Verständnis von regulatorischen Rahmenbedingungen und Compliance-Anforderungen, insbesondere BAIT, DORA und CRA.

Zusätzliche Informationen

• Ein inklusiver Arbeitsplatz, der Vielfalt und Zusammenarbeit fördert.
• Zugang zu fortlaufenden Lern- und Entwicklungsmöglichkeiten.
• Wettbewerbsfähiges Vergütungs- und Leistungspaket.
• Flexibilität zur Unterstützung der Work-Life-Balance.
• Umfassende Gesundheitsleistungen für Sie und Ihre Familie.
• Großzügige bezahlte Freizeit und Feiertage.
• Wellness-Programm und Mitarbeiterunterstützung.

Im Rahmen unseres Engagements für eine inklusive und vielfältige Belegschaft verpflichtet sich Publicis Sapient zur Chancengleichheit ohne Rücksicht auf Rasse, Hautfarbe, nationale Herkunft, Ethnie, Geschlecht, geschützten Veteranenstatus, Behinderung, sexuelle Orientierung, Geschlechtsidentität oder Religion. Wir setzen uns auch dafür ein, qualifizierten Personen mit Behinderungen und behinderten Veteranen angemessene Vorkehrungen in unseren Bewerbungsverfahren zu bieten.

Publicis Sapient ist ein Partner für digitale Transformation, der etablierten Organisationen hilft, einen zukünftigen, digital unterstützten Zustand zu erreichen, sowohl in der Art und Weise, wie sie arbeiten, als auch in der Art und Weise, wie sie ihren Kunden Wert bieten. Wir helfen, Werte durch eine Start-up-Mentalität in Kombination mit modernen, bewährten Methoden freizusetzen. Unser Ansatz integriert Strategie, Beratung und Kundenerfahrung mit agilem Engineering und kreativem Problemlösen, um messbare Geschäftsergebnisse zu liefern. Geleitet von unseren Kernwerten und unserem Zweck, Menschen in der mutigen Verfolgung des Nächsten gedeihen zu lassen – bringt unser globales Team von mehr als 20.000 Fachleuten in 53 Büros Expertise in Technologie, Datenwissenschaft, Beratung und Kundenorientierung zusammen. Durch die Kombination dieser Fähigkeiten ermöglichen wir es unseren Kunden, ihre Geschäfte durch das Design und die Lieferung von Produkten und Dienstleistungen, die ihren Kunden wirklich wertvoll sind, zu beschleunigen.