Senior Experten Informationssicherheit - Fokus CLOUD-Betrieb ODER IT-Infrastrukturservice (m/w/d)

Willkommen bei der KfW! Als eine der führenden Förderbanken der Welt stehen wir für die nachhaltige Transformation von Umwelt, Gesellschaft und Unternehmen. Als Impulsgeber wirken wir aktiv an den Themen mit, die die Welt von morgen prägen. Wir fördern Windparks, Infrastruktur-Projekte, Schulen und Krankenhäuser und gestalten damit die Zukunft. Bei uns finden Sie ein vertrauensvolles Arbeitsumfeld, in dem Teamspirit, Vielfalt und Inklusion gelebt werden. Wir fördern Sie, Ihre Ideen und Ihr Engagement für Projekte, die die Welt verbessern.

Bei der Entwicklung und Pflege von Informationssicherheitsvorgaben, die auf effektive Risikosteuerung abzielen, übernehmen Sie eine entscheidende Rolle und bringen Ihre Expertise ein. Ihre Mitarbeit konzentriert sich dabei auf die Schwerpunkte der Vorgaben für Applikationen, die in einer Cloud betrieben werden ODER liegen im Bereich IT-Infrastrukturservice.

Ihre Verantwortlichkeit umfasst auch die Konzeption und Weiterentwicklung von Steuerungskreisläufen und konzernweiten Standards, die die Informationssicherheit stärken und gewährleisten. Hierbei tragen Sie aktiv dazu bei, Best Practices zu etablieren und kontinuierlich anzupassen.

In der Durchführung von Informationssicherheits-Kontrollen (IS-Prüfungen) zeigen Sie Ihr Engagement für die Überwachung und Verbesserung der Sicherheitsstandards. Durch Ihre Mitarbeit an der Planung und kontinuierlichen Weiterentwicklung der Kontrollaktivitäten der 2nd Line of Defense stellen Sie sicher, dass alle Maßnahmen effektiv umgesetzt werden.

Zu Ihren wesentlichen Aufgaben gehört die Dokumentation der Kontrollergebnisse sowie die Identifikation übergeordneter Handlungsbedarfe. Sie haben die Fähigkeit, aus den Kontrollergebnissen geeignete Empfehlungen abzuleiten, die zur Optimierung der Informationssicherheit beitragen. Darüber hinaus sind Sie für die Erstellung von Berichten für das Management über die Informationssicherheits-Kontrollen verantwortlich.

Anforderungen:

• Sie verfügen über ein abgeschlossenes Hochschulstudium (Diplom oder Master) oder eine vergleichbare Ausbildung und bringen Berufserfahrung in den Bereichen Informationssicherheit, Compliance oder Prüfung/Audits mit.
• Ihre praktische Erfahrung umfasst die Anwendung agiler Methoden bei der Auditierung von Systemen und Anwendungen sowie die Konzeption von Prozessen und Verfahren zur Informationssicherheit.
• Idealerweise bringen Sie Kenntnisse über IS-Standards wie ISO 27001, IT-Grundschutz, BSI C5, CRA, KI-VO, CIS Benchmarks sowie über Regulatorik wie DORA oder MaRisk mit ein.
• Sie sind in der Lage komplexe Sachverhalte schnell zu erfassen und zeigen ein vernetztes strategisches Denken.
• Darüber hinaus besitzen Sie die Fähigkeit komplexe Zusammenhänge klar und verständlich darzustellen – sowohl schriftlich als auch mündlich.
• Ihre Zielorientierung, Entscheidungsfähigkeit und ihr souveränes Auftreten sind weitere Stärken, die Ihnen helfen, erfolgreich zwischen unterschiedlichen Interessen zu vermitteln und Entscheidungen zu treffen.