Gemeinsam Zukunft gestalten.
(Senior) Experte (w/m/d) in der Informationssicherheit mit Fokus: Infrastruktur-Services
Das erwartet Sie
• Übernehmen Sie Verantwortung für interne Sicherheitsaudits mit Schwerpunkt auf Infrastrukturservices – von der Definition von Sicherheitsvorgaben und -standards bis zur Überprüfung ihrer Wirksamkeit in der gesamten Bank.
• Gestalten Sie die Sicherheitsstrategie der KfW aktiv mit, indem Sie Sicherheitsrichtlinien für Applikations- und Infrastrukturbereiche weiterentwickeln und im Steuerungskreislauf der Informationssicherheit verankern.
• Behalten Sie technologische Entwicklungen wie Containerisierung (z. B. Kubernetes), Kryptographie, moderne Server-Systeme und Mainframe im Blick und leiten Sie daraus Anforderungen an die Informationssicherheit ab.
• Arbeiten Sie eng mit Fachbereichen und IT-Expert/innen zusammen, behalten Sie das regulatorische, gesetzliche und normative Umfeld im Auge und entwickeln Sie gemeinsam sichere und pragmatische Maßnahmen.
• Konzipieren und begleiten Sie IS-Prüfungen, dokumentieren Sie Kontrollergebnisse, identifizieren Sie übergreifende Handlungsbedarfe und erstellen Sie aussagekräftige Berichte für das Management.
Das bringen Sie mit
• Ein abgeschlossenes Studium (Diplom/Master) in Informationssicherheit, IT-Security, (Wirtschafts-) Informatik, Risk & Compliance o. Ä. oder eine vergleichbare Qualifikation sowie mehrjährige relevante Berufserfahrung in Informationssicherheit, IT-Security, IT-Betrieb oder IT-Administration.
• Gute Kenntnisse in Informationssicherheitsstandards (z. B. ISO 27001, IT-Grundschutz, BSI C5, CIS-Benchmarks) sowie idealerweise im regulatorischen Umfeld (z. B. DORA, MaRisk).
• Hohe Affinität zu technischen Themen, routinierter Umgang mit MS Office und MS SharePoint sowie Grundkenntnisse in Governance-, Risk- & Compliance-Tools (GRC); Erfahrung mit agilen Methoden ist von Vorteil.
• Ausgeprägtes Analyse- und Abstraktionsvermögen, Freude an konzeptioneller Arbeit sowie eine eigenverantwortliche, lösungs- und zielorientierte Arbeitsweise mit Engagement und Eigeninitiative.
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch und die Fähigkeit, zwischen unterschiedlichen Interessen zu vermitteln, tragfähige Entscheidungen vorzubereiten und Stakeholder für Informationssicherheit zu gewinnen.