Job
- Level
- Lead
- Job Feld
- IT, System, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Garching bei München
- Arbeitsmodell
- Onsite
Job Zusammenfassung
In dieser Position verantwortest du die Leitung und Weiterentwicklung des IT-Compliance-Teams, definierst regulatorisch konforme IT-Prozesse und gewährleistest die Einhaltung von IT-Governance-Richtlinien und Sicherheitsstandards.
Deine Rolle im Team
- Fachliche und disziplinarische Führung sowie Weiterentwicklung des IT-Compliance-Teams gemäß den Leadership Principles der pbb.
- Gewährleistung der Compliance- und Governance-Konformität der IT-Systeme und IT-Prozesse in enger Zusammenarbeit mit den bankinternen sowie externen Stakeholdern.
- Definition regulatorisch konformer, aber auch effizienter IT-Prozesse sowie Sicherstellung der gruppenweiten Einhaltung von internen Richtlinien und externen regulatorischen Vorgaben.
- Enterprise Architecture Management: Verantwortung für die Definition, Umsetzung und kontinuierliche Weiterentwicklung / Optimierung der bankweiten IT-Zielarchitektur unter direkter Berücksichtigung regulatorischer Vorgaben.
- Release- & Test-Governance: Definition der Governance-Vorgaben und Qualitätssicherung für Release- und Testprozesse sowie deren rechtskonforme Anpassung an eine agile Arbeitsweise.
- Steuerung der IT-Risikomanagement-Prozesse, Validierung von IT-Risikoanalysen und Überwachung der Risiko-Mitigation gemäß MaRisk/BAIT.
- Zentraler Ansprechpartner für die interne Revision, externe Wirtschaftsprüfer und die Bankenaufsicht (JST / EZB) bei IT-Prüfungen.
- Erstellung von Compliance-, Risiko- und Sicherheitsberichten für den Vorstand, den CISO und die Aufsichtsorgane.
- Deputy CISO: Unterstützung / Vertretung des Chief Information Security Officer (CISO) in strategischen und operativen Belangen der Informationssicherheit.
Unsere Erwartungen an dich
Ausbildung
- Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Wirtschaftswissenschaften, Rechtswissenschaften oder eine vergleichbare Qualifikation.
Qualifikationen
- Tiefgehendes Verständnis der bankaufsichtlichen Vorgaben (insb. DORA, MaRisk sowie BAIT) gepaart mit fundierten Kenntnissen im IT-Risikomanagement nach gängigen Standards und Frameworks (z. B. NIST).
- Fundiertes Verständnis von sicheren IT-Architekturen (Cloud / On-Premise) sowie von regulatorischen Anforderungen an den Software-Lebenszyklus (SDLC / Testing).
- Nachweisbare Praxis in der Begleitung von EZB- (OSI) und §44-KWG-Prüfungen.
- Durchsetzungsstärke, strategisches Denken, diplomatisches Geschick und exzellente Kommunikationsfähigkeit auf Management-Ebene.
- Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.
- CISA, CISM, CRISC, CISSP oder vergleichbare Qualifikationen sind von Vorteil.
Erfahrung
- Mehrjährige (mind. 5 Jahre) fundierte Erfahrung in der IT-Compliance, IT-Prüfung oder IT-Governance in einem regulierten Finanzinstitut oder einer Wirtschaftsprüfungsgesellschaft.
- Erste nachweisbare Führungserfahrung oder fundierte Erfahrung in der Leitung komplexer regulatorischer Projekte.
Unser Angebot
- Bei uns treffen Sie auf eine nachhaltige Unternehmenskultur, auf vielfältige und herausfordernde Projekte sowie viel Gestaltungsspielraum und Flexibilität.
Benefits
Essen & Trinken
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
DEPFA Deutsche Pfandbriefbank AG
Die pbb Deutsche Pfandbriefbank ist die führende europäische Spezialbank für die Immobilienfinanzierung und die Öffentliche Investitionsfinanzierung.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Banken, Finanz, Versicherung