Koordinator für Informationssicherheit und Notfallmanagement (m/w/d)

Das kannst Du erwarten:

• Attraktive Vergütung: Neben einer tariflichen Vergütung mit 13 Gehältern, 30 festen Urlaubstagen, einem Tag Sonderurlaub und zwei zusätzlichen freien Tagen (24.12. und 31.12.) bieten wir Dir die Möglichkeit, durch Urlaub statt Geld, bis zu 6 zusätzliche Urlaubstage umzuwandeln. Darüber hinaus darfst Du Dich auf viele weitere Zusatzleistungen, wie z.B. betriebliche Altersvorsorge, kostenlose Unfallversicherung, Jobradleasing, Jobticket und kostenloses Mitarbeiterkonto u.v.m. freuen. 
• Flexible Arbeitszeiten Durch Gleitzeit und Gleittage sowie der Möglichkeit des mobilen Arbeitens ermöglichen wir Dir eine flexible Arbeitszeitgestaltung. 
• Team- und Unternehmenskultur: Kommunikation, Vertrauen, Veränderung und Wertschätzung sind bei uns aktiv gelebte Elemente in der Zusammenarbeit. Die Mitarbeit in einem motivierten Team mit einer abwechslungsreichen Tätigkeit sowie vielfältige Möglichkeiten, eigene Ideen mit einzubringen, tragen weiterhin zu einer guten Zusammenarbeit im Team bei.
• Onboarding & Weiterbildung: Ein strukturiertes Onboarding und individuelle Weiterbildungsangebote begleiten Dich auf Deinem Weg bei uns.
• Moderne Büros: Ein moderner und attraktiver Arbeitsplatz mit eigenem Laptop und Headset sowie kostenlose Getränke sind bei uns selbstverständlich. 
• Betriebliches Gesundheitsmanagement: Wir fördern Deine Gesundheit durch Untersuchungen wie Hautscreening, Augenuntersuchung, Training im Umgang mit Stress u.v.m. und bieten Dir zusätzlich Unterstützung bei gesundheitlichen Themen im beruflichen und privaten Bereich durch die Zusammenarbeit mit dem Fürstenberg Institut, BetterDoc und Medgate.

Das sind Deine Aufgaben:

• Aktive Gestaltung und kontinuierliche Weiterentwicklung des Informationssicherheits-/Notfall- und IKT-Risikomanagements 
• Sicherstellung der Einhaltung der gesetzlichen Anforderungen (DORA, MaRisk) und Normen (ISO27001) durch Implementierung in die internen Unternehmensprozesse sowie der schriftlich fixierten Ordnung
• Störungsmanagement: Laufende Bewertung und Analyse von Störungen und Cyberbedrohungen und Ableitung von Maßnahmen zur Sicherstellung der Informationssicherheit
• Notfallmanagement: Regelmäßige Optimierung der Notfallpläne und -übungen sowie der Krisenstabsübungen in der Funktion als Notfallbeauftragter
• Risikomanagement: Erhebung und Analyse von Risiken in den Informationsverbünden und Ableitung von Überleitungsmöglichen in das OpRisk
• Schwachstellenmanagement: Analyse und Bewertung von Schwachstellen im Rahmen des regelmäßigen Schwachstellenscans und Ableitung von Handlungsmaßnahmen sowie einer risikoorientierten Testplanung 
• Unterstützung als interner Consultant der ProcessOwner und Responsibles bei der Pflege der Informationsverbünde inklusive der Ermittlung von kritischen oder wichtigen Funktionen
• Schnittstellenfunktion zwischen Prozessmanagement, IT-Management Drittparteienmanagement und dem Projektmanagement
• Laufende Beobachtung der Umweltbedingungen im IT-Umfeld und Bewertung der Risiken
• Konzeption und Durchführung von Mitarbeiterschulungen und -sensibilisierungen in Bezug auf das Thema Informationssicherheit und der digitalen operationellen Resilienz

Das wünschen wir uns von Dir:

• Idealerweise abgeschlossenes Studium mit Bank- oder IT-spezifischen Schwerpunkt oder erfolgreich abgeschlossene Berufsausbildung zum Bankkaufmann (m/w/d) mit entsprechenden Weiterqualifikationen
• Berufserfahrung im Bereich Informationssicherheit / Notfallmanagement oder anderen Marktfolge-Organisationseinheiten einer Primärbank sind wünschenswert 
• Kenntnisse der einschlägigen aufsichtsrechtlichen Anforderungen an Banken im Bereich Informationssicherheit, Datenschutz und Notfallmanagement z.B. DORA, ISO 2700x/IT-Grundschutz und DIN EN ISO 22301/BSI-Standard 200-4
• Argumentationsstärke und gute Kommunikationsfähigkeit in Wort und Schrift
• Hohes Maß an Durchsetzungsstärke und sozialer Kompetenz
• Motivation, Eigeninitiative und eine strukturierte selbstständige Arbeitsweise
• Unternehmerisches und analytisches Denken, gepaart mit pragmatischem Handeln