Vertrauenswürdiger Risikomanager
1. Wir sind ein dynamisches Business Solution Center in Saarbrücken und unterstützen eine der führenden Privatbanken in Europa dabei, die Bedürfnisse vermögender Privatkunden, mittelständischer Unternehmen sowie institutioneller Investoren zu erfüllen.
2. Unsere Mission ist es, zukunftsweisende Lösungen sowie ein leistungsstarkes Serviceangebot anzubieten und somit insgesamt maßgeblich zum Erfolg der Bank beizutragen. Wir stehen für einen starken kollegialen Zusammenhalt sowie die gelebte Wertschätzung von Vielfalt, Akzeptanz und Toleranz.
3. Management und Weiterentwicklung der IT Security im Konzern
4. Unterstützung der Fach- und IT-Abteilungen bei der Implementierung von Sicherheitsstandards und Bewertung von IT Security Risiken
5. Erkennen von IT- und Cyberrisiken, Erstellen von Bedrohungsanalysen und -Szenarien, insb. Nach DORA.
6. Bewerten von IT- und Cyberrisiken nach gängigen Methoden und Standards.
7. Steuerung und Unterstützung der Kollegen bei der Validierung und Aktualisierung des Informationsverbundes einschließlich der Schutzbedarfsermittlung
8. Unterstützung der Analyse und Ableitung von Schutzbedarfen bzw. Datenklassifizierung des Informationsverbundes
9. Enge Zusammenarbeit mit den einzelnen Fachabteilungen und Informationseigentümern, sowie deren Beratung in Bezug auf erforderliche Analysen und Prozesse
10. Regelmäßige Berichtserstattung und Übermittlung der Analyseergebnisse an das Management, revisionssicher
11. Mind. 5-8 Jahre Berufserfahrung im Non-Financial Risk Management, mit einem IT/ Cyber-Schwerpunkt. Dadurch bist du mit gängigen Standards und Frameworks der Informationssicherheit vertraut, z.B. ISO 27001, NIST Cybersecurity Framework, BSI-Grundschutz etc. und idealerweise geschult oder zertifiziert
12. Abgeschlossenes Studium mit Bezügen zu Wirtschaftswissenschaften, Informatik oder VWL.
13. Erfahrung mit gängigen Risiko-Quantifizierungs- und Bewertungsmethoden, insbesondere im Non-Financial Risk. Methodenwissen und Transferleistung in die Praxis sind dir hinreichend bekannt
14. Verständnis zu Zusammenhängen mit Risiko-Controlling & Reporting
15. Adressatengerechte Kommunikation & Stakeholder-Management zu Fachbereichen, IT, Projekten, Management.
16. Kenntnisse über regulatorische Anforderungen im Finanzbereich (MaRisk, DORA) - alternativ hast du Erfahrungen mit vergleichbaren Vorgaben aus anderen regulierten Branchen.
17. Sehr gute Englischkenntnisse in Wort und Schrift, Deutsch- und/oder Französischkenntnisse wünschenswert
18. Ein hohes Maß an Verantwortungsbewusstsein, eine strukturierte und analytische Arbeitsweise sowie Teamfähigkeit und Kommunikationsstärke
* Deutsch-französische Atmosphäre mit flachen Hierarchien und einer offenen und transparenten Kommunikation sowie kurzen Entscheidungswegen
* Start-Up Atmosphäre mit viel individueller Wertschätzung sowie der Unterstützung und Sicherheit eines etablierten Unternehmens
* Flexible Arbeitszeiten und die Möglichkeit zum Mobilen Arbeiten
* Umfassende, individuelle Einarbeitung
* Kostenübernahme eines Monatstickets
* Kostenloser Kaffee/Tee, Softgetränke, Obst und Essensgutscheine
Job ID: JBRP1_DE