Senior Referent Informationssicherheit (m/w/d)

Willkommen bei der KfW! Wir sind eine international agierende Förderbank, die für die nachhaltige Entwicklung von Umwelt, Gesellschaft und Unternehmen steht. Als Impulsgeber wirken wir aktiv an den Themen mit, die die Welt von morgen prägen. Wir fördern Windparks, Infrastruktur-Projekte, Schulen und Krankenhäuser, denn sinnvolle und nachhaltige Projekte sind unser Auftrag. Und wir bauen auf die Menschen, die bei uns arbeiten! Was das heißt? Dass Sie bei uns ein offenes und vertrauensvolles Miteinander finden, in dem wir Vielfalt und Inklusion leben – denn nur dort, wo viele verschiedene Perspektiven zusammentreffen, entstehen richtungsweisende Ideen. Deshalb fördern wir Ihre Kompetenz, Ihre Ideen und Ihr Engagement für Projekte, die die Welt verbessern. Gehen Sie mit uns Ihren Weg in die Zukunft.Werden Sie Teil unseres Teams in Frankfurt am Main und unterstützen Sie uns als Senior Referent Informationssicherheit (w/m/d)

Wir bieten facettenreiche Aufgaben

• Zu Ihren Aufgaben gehört die Verantwortung und Weiterentwicklung der Vorgaben und Maßnahmen, insbesondere für die Themengebiete externe Cloud Service Provider, interne Vorgaben zur sicheren Nutzung von Cloud Services, Kryptographie, sowie Härtung & Patch Management.
• Sie arbeiten kreativ an der Weiterentwicklung des Kontrollframeworks der Informationssicherheit und nutzen innovative Ansätze, um die methodische Weiterentwicklung der KfW- Informationssicherheit voranzutreiben.
• Sie erstellen eigenständig Kontrollpläne und definieren Prüfkriterien.
• Zudem steuern und koordinieren Sie die Durchführung der Audits in der 1st Line of Defence der KfW-Bankengruppe.
• Sie arbeiten eng mit den jeweiligen Fachbereichen der KfW zusammen, unter anderem im agilen Format eines Building Blocks, und beraten diese bei Fragen.
• Zudem wirken Sie darauf hin, dass Vorgaben der Informationssicherheit im jeweiligen Geltungsbereich stets wirksam umgesetzt sind.
• Auch in puncto Qualitätssicherung, Prozessoptimierung und Beratung in der 1st Line of Defence können wir uns auf Ihr Know-how verlassen.

Interessante Sonderaufgaben, die im Bedarfsfall zu erledigen sind, sorgen für weitere Abwechslung in einem spannenden und wichtigen Tätigkeitsfeld unseres Hauses.

Das bringen Sie mit

• AbgeschlossenesStudium (Diplom/Master) in (Wirtschafts-)Informatik, Risk & Compliance, oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Aufgabengebiet Security und/oder Compliance, mit der Sie sich fundiertes Wissen über regulatorische Anforderungensowie operative Erfahrung in den Themengebieten der Informationssicherheit angeeignet haben.
• Mehrjährige Praxiserfahrungin der Auditierung von Prozessen oder in der Reifegradbestimmung von Prozessen und Ergebnistypen
• Zertifizierungen und Fortbildungen in Themen der Informationssicherheit & Cloud Security wie CISSP, CISM, CISA und CCSP sind vorteilhaft.
• Routinierter Umgangmit MS-Office und idealerweise MS-Projekt & SharePoint
• Kommunikationsstark in Deutsch- und Englischsowie die Fähigkeit, erfolgreich zwischen unterschiedlichen Interessen zu vermitteln und Entscheidungen zu treffen
• Für die beschriebenen Aufgaben sollten Sie auf jeden Fall stark ausgeprägtes Analyse- und Abstraktionsvermögen sowie Spaß an konzeptionellem Arbeiten mitbringen.
• Eigenverantwortliches Arbeiten und Zielorientierung sind für Sie selbstverständlich. Hier erfahren Sie mehr über Finance, Treasury & Transaktionsmanagement | KfW