Bereich CRO Office
Stellentyp Unbefristet
Ihre Aufgaben
* Weiterentwicklung und Durchführung der 2nd-Line-of-Defense-Aufgaben im Kontext Compliance der Dienstleister mit den Informationssicherheitsvorgaben der Bank
* Durchführung und Weiterentwicklung der Prozesse und Vorgaben (u. a. Vertragsanlagen) im Kontext Third Party Security und Ansprechpartner für relevante Stakeholder sowie Unterstützung der Überwachung des Compliance-Status der Dienstleister
* Unterstützung bei der Identifikation von Informationssicherheitsrisiken und der Verhandlung entsprechender vertraglicher Vereinbarungen zur Übergabe der Sicherheitsanforderungen
* Weiterentwicklung von spezifischen Fachthemen der Informationssicherheit, insb. Security Architektur und Informationsverbund
* Mitwirkung bei der Weiterentwicklung des bankweiten Informationssicherheits-Managementsystems (ISMS) der Helaba im Sinne eines kontinuierlichen Verbesserungsprozesses und der Sicherstellung der Compliance mit gesetzlichen und regulatorischen Vorgaben
Ihr Profil
* Abgeschlossenes Studium im Bereich der Informationssicherheit, Informatik oder Wirtschaftsinformatik oder vergleichbare Ausbildung
* Erfahrung in der Informationssicherheit oder dem Providermanagement
* Kenntnisse und Erfahrungen im Bereich Information Security Managementsystemen, insbesondere nach ISO 27001, und bankfachlicher Regulatorik wie MaRisk, BAIT, DORA und EBA Guidlines on Outsourcing Agreements
* Zuverlässige und strukturierte Arbeitsweise
* Gute Präsentations- und Kommunikationsfähigkeiten mit Deutschkenntnissen auf Level C1 (oder besser) und Englischkenntnissen auf Level B2 (oder besser)
* Spaß an der Arbeit in einem Team mit vielfältigen Themen und an der Kommunikation mit unterschiedlichen internen und externen Ansprechpartnern
#J-18808-Ljbffr