Job
- Level
- Erfahren
- Ort
- Frankfurt am Main
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Teilzeit / Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle koordinierst du interne und externe Prüfungsaktivitäten, unterstützt bei der Risikoberichterstattung und analysierst Anforderungen, um die Informationssicherheitsstrategie umzusetzen und Risiken aktiv zu managen.
Deine Rolle im Team
- Das Chief Security Office (CSO) ist für die Erstellung, Pflege und Umsetzung der Informationssicherheitsstrategie der Deutsche Bank-Gruppe verantwortlich. CSO steuert die aus der Informationssicherheitsstrategie abgeleiteten Maßnahmen und berät die Mitarbeiter bei der Identifizierung, Entwicklung, Implementierung und Ausführung aller Prozesse, die dazu dienen, das Informationssicherheitsrisiko zu reduzieren, auf Vorfälle zu reagieren und geeignete Richtlinien und Standards für das Informationssicherheitsmanagement festzulegen.
- Das CSO Central Embedded Risk Team ("ERT") ist Teil der CSO-Organisation und im CSO Third Party, Regulatory, Risk & External Engagement und CISO EMEA & Germany Team (TREE & CEG) angesiedelt. Das Hauptziel der Rolle besteht darin, die Risiko- und Kontrollagenda voranzutreiben, was sich in der Unterstützung, Erleichterung, Verwaltung und Überwachung aller Aspekte von Informationssicherheitsrisiken niederschlägt. Dazu gehören die Koordination interner und gesetzlicher Prüfungen, die Unterstützung des Feststellungsmanagements und die Risikoberichterstattung. Das ERT arbeitet täglich mit allen Beteiligten in den CSO-Abteilungen zusammen.
- Jedes Jahr nimmt CSO an der gesetzlichen Prüfung sowie den regulatorischen Prüfungsanforderungen teil. Ziel dieser Prüfungen ist die Bewertung der Angemessenheit und Wirksamkeit interner IT-Kontrollen im Bereich Identity & Access Management: Sie koordinieren externe Prüfungsaktivitäten innerhalb von CSO und fungieren während der Prüfungszyklen als Ansprechpartner*in.
- Sie analysieren und übersetzen komplexe Prüfungsanforderungen; Sie suchen proaktiv nach Klarstellungen oder eskalieren, wenn die Anforderungen nicht klar übereinstimmen.
- Sie erstellen regelmäßig interne CSO-Berichte zum Audit-Fortschritt und zu ausstehenden Aufgaben und bieten Unterstützung bei der effektiven Bearbeitung von Audit-Anfragen.
- Sie informieren den Leiter des ERT regelmäßig über den aktuellen Stand und relevante Entwicklungen.
- Sie arbeiten mit dem CSO ERT Lead zu weiteren Verbesserungsaktivitäten zusammen, einschließlich Diskussionen mit verschiedenen Interessengruppen, wie auch der Geschäftsleitung.
- Sie bauen und pflegen starke, kooperative Beziehungen zu wichtigen Interessengruppen sowohl innerhalb als auch außerhalb von CSO.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder vergleichbare Qualifikation; relevante Zertifizierungen (z. B. CISSP, CISM, CRISC, CISA, CCSP) von Vorteil.
Qualifikationen
- Sehr gutes Verständnis von Cyber-Security-Standards (z. B. ISO 27001, NIST, ITIL) sowie regulatorischen Anforderungen im Finanzsektor (z. B. BAIT, SOx, MAS, Cyber-Sicherheitsrichtlinien).
- Klares Verständnis der Beziehung zwischen IT-Risiken und deren Auswirkungen auf Geschäftsprozesse sowie starke Analyse-, Problemlösungs- Kommunikations- (auf allen Hierarchieebenen) und Teamfähigkeiten in einem internationalen Umfeld.
- Fließendes Englisch erforderlich, Deutsch von Vorteil.
Erfahrung
- Mehrjährige Erfahrung im Bereich Informationssicherheit und Risikomanagement (Identitäts- und Zugriffskontrollen, Erfahrung in ISMS-Domänen, Auditierung und Unternehmensrisikomanagement), vorzugsweise im Finanzsektor.
- Erfahrung im Umgang mit Risikomanagement- und Audit-Tools.
Unser Angebot
- Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persönlichen Bedürfnisse abdecken.
- Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern - beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit.
- Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung.
- Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie von Programmen zur Förderung von Vielfalt, Chancengleichheit und Teilhabe.
- Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität - egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket und nutzen Sie exklusive Mitarbeiterkonditionen und individuelle Beratung durch die Mitarbeiterbank.
- Da die Benefits je nach Standort geringfügig variieren, gehen Sie bitte bei konkreten Fragen auf Ihren Recruiter / Ihre Recruiterin zu.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Deutsche Bank AG
Die Deutsche Bank sieht sich selbst als fortschrittliches Technologieunternehmen, das durch innovative Ideen neue Marktanteile gewinnen kann. Wir investieren bedeutende Beträge in die digitale Transformation unserer Bank, um unseren Kunden einen schnelleren und flexibleren Zugang über alle Kanäle zu ermöglichen. Durch die Nutzung von Daten können wir Prozesse automatisieren und die Bank effizienter und besser steuerbar machen.
Description
- Unternehmensgröße
- 250+ Employees
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Banken, Finanz, Versicherung
Information Security Specialist
- Ort
- Frankfurt am Main
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
