Information Security Consultant (DORA / ISMS) - Specialist - Financial Services

Publicis Sapient ist ein Partner für digitale Transformation, der etablierten Organisationen dabei hilft, einen zukunftsorientierten, digital unterstützten Zustand zu erreichen. Wir helfen, Werte durch eine Start-up-Mentalität in Kombination mit modernen, bewährten Methoden freizusetzen. Unser Ansatz integriert Strategie, Beratung und Kundenerfahrung mit agilem Engineering und kreativem Problemlösen, um messbare Geschäftsergebnisse zu liefern.

In dieser Rolle unterstützen Sie die Informationssicherheitsfunktionen von Bankkunden und tragen zum Betrieb, zur Wartung und zur kontinuierlichen Verbesserung ihres Informationssicherheitsmanagementsystems (ISMS) bei. Sie arbeiten eng mit internen Stakeholdern aus Geschäfts- und Technologieteams zusammen und unterstützen die Umsetzung und Einhaltung definierter Sicherheitsrichtlinien, -standards und -kontrollen.

Verantwortlichkeiten:

• Organisieren, strukturieren und pflegen Sie den Aufgabenrückstand der Informationssicherheitsfunktion klar und nachvollziehbar.
• Selbstständige Ausführung definierter Informationssicherheitsaufgaben unter Verwendung etablierter ISMS-Tools, -methoden und -prozesse.
• Unterstützen Sie operative Teams und Mitarbeiter dabei, Anforderungen an die Informationssicherheit in tägliche Aktivitäten und Arbeitsabläufe zu integrieren.
• Eng mit dem Informationssicherheitsbeauftragten und relevanten Stakeholdern zusammenarbeiten, um Prioritäten und Ergebnisse abzustimmen.
• Zur Operation und kontinuierlichen Verbesserung etablierter ISMS-Prozesse beitragen, einschließlich Anforderungsmanagement und Bedrohungsanalysen.
• Unterstützen Sie die Definition und Implementierung von Ziel-Sicherheitsmaßnahmen, einschließlich der Entwicklung von Sicherheitskonzepten und deren praktischer Anwendung.
• Durchführen von Soll-Ist-Analysen und Beitragen zu Risikoanalysen und Risikobehandlungsaktivitäten.
• Vorbereiten, Pflegen und Sicherstellen von qualitativ hochwertigen Berichten und Dokumentationen gemäß ISMS-Standards und regulatorischen Anforderungen.

Qualifikationen:

• Berufserfahrung in relevanten Bereichen wie Sicherheits- und Risikomanagement, Schutz von Informationen und Vermögenswerten, Informationssicherheitsgovernance, Management von Informationssicherheitsvorfällen und Auditierung von Informationssystemen und -prozessen.
• Fließende Deutschkenntnisse (mindestens C2).
• Mindestens eine anerkannte Zertifizierung im Bereich Informationssicherheit oder Informationssicherheitsrisikomanagement, wie z.B.: ISACA CRISC, CISM oder CISA, ISO/IEC 27001 Lead Auditor, (ISC)² CISSP oder T.I.S.P., Certified IT-Grundschutz Consultant.

Nice to Have:

• Aktive Teilnahme an relevanten Berufs- oder Branchenverbänden.
• Beiträge zu Publikationen oder Thought Leadership im Bereich Informationssicherheit.
• Starke Projektmanagementfähigkeiten kombiniert mit einem strukturierten und analytischen Arbeitsstil.
• Praktische Erfahrung in der Gestaltung, Implementierung und dem Betrieb von Informationssicherheitsmanagementsystemen (ISMS).
• Erfahrung in der Entwicklung und Pflege von Sicherheitsarchitekturen.
• Solider Hintergrund in IT-Governance und IT-Management.
• Starkes Verständnis von regulatorischen Rahmenbedingungen und Compliance-Anforderungen, insbesondere BAIT, DORA und CRA.

Zusätzliche Informationen:

• Ein inklusiver Arbeitsplatz, der Vielfalt und Zusammenarbeit fördert.
• Zugang zu fortlaufenden Lern- und Entwicklungsmöglichkeiten.
• Wettbewerbsfähiges Vergütungs- und Leistungspaket.
• Flexibilität zur Unterstützung der Work-Life-Balance.
• Umfassende Gesundheitsleistungen für Sie und Ihre Familie.
• Großzügige bezahlte Freizeit und Feiertage.
• Wellness-Programm und Mitarbeiterunterstützung.

Im Rahmen unseres Engagements für eine inklusive und vielfältige Belegschaft verpflichtet sich Publicis Sapient zur Chancengleichheit ohne Rücksicht auf Rasse, Hautfarbe, nationale Herkunft, Ethnie, Geschlecht, geschützten Veteranenstatus, Behinderung, sexuelle Orientierung, Geschlechtsidentität oder Religion.