Das erwartet Sie

• Konzeption, Implementierung und Weiterentwicklung eines Digital Operational Resilience Frameworks für die DZ BANK Gruppe und Verzahnung der Governance-Prozesse und Risikomodelle zum Informationssicherheitsmanagement, Notfall- und Krisenmanagement sowie Auslagerungsmanagement
• Konzeptionelle Entwicklung und Umsetzung von Methoden und Verfahren zur Stärkung der Cyber-Widerstandsfähigkeit der Unternehmen der DZ BANK Gruppe und Mitwirkung an der Ausgestaltung und Weiterentwicklung der Prozesse und des konzernweiten Regelwerks, u.a. in Bezug auf die Anwendung der technischen Regulierungsstandards (RTS) gemäß DORA
• Operative Betreuung der Prozesse zur Konzernsteuerung und Koordination des aufsichtsrechtlichen Meldewesens zu (Cyber)-Sicherheitsvorfällen der DZ BANK Gruppe
• Planung, Koordinierung und Durchführung von Self Assessments zur Erhebung der Umsetzungsstände und Reifegrade von konzernweiten Mindeststandards und Sollanforderungen in den Unternehmen der DZ BANK Gruppe
• Erstellung von Bedrohungsanalysen und Risikoberichten sowie Unterstützung der konzernweiten Berichterstattung zum ISM, BCM und ZAM an die Vorstandsgremien der DZ BANK Gruppe
• Unterstützung der konzernweiten Gremienarbeit für die Arbeitskreise Informationssicherheit, BCM und Auslagerungsmanagement sowie Vertretung der DZ BANK Gruppe in externen Gremien
• Mitwirkung in Projekten als Projektmitarbeiter und Übernahme von Projektverantwortung als Projektleiter

Das bringen Sie mit

• Abgeschlossenes Hochschulstudium, idealerweise im Bereich der Wirtschaftsinformatik oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung und fundiertes Wissen in den Themenfeldern Informationssicherheit, Notfall- und Krisenmanagement und/ oder Auslagerungsmanagement, idealerweise mit Bezug zur Cyber-Widerstandsfähigkeit
• Sehr gute Kenntnisse der gesetzlichen und regulatorischen Anforderungen im Finanzsektor sowie von Standards und guten Praktiken im Kontext der digitalen operationalen Resilienz
• Qualifikation als Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA), MBCI, CBCM, ISO 22301/ ISO 27001 Lead Auditor oder vergleichbar
• Langjährige Erfahrungen bezüglich der Konzeption und Umsetzung von Governance-Prozessen, Risikomanagementstrukturen sowie Kontroll- und Überwachungshandlungen
• Kenntnisse im Projektmanagement und IT-Affinität
• Gute Englischkenntnisse in Wort und Schrift