Cyber-Security and IKT-Risk-Management Specialist (d/w/m)

Ziel der Funktion:

Die Funktion verantwortet die Steuerung und Überwachung der IT-Dienstleister, das Management der Informations- und Kommunikationstechnologie-Risiken sowie die Einhaltung regulatorischer Anforderungen für die Pensionskasse Berolina und die Procepta Service GmbH. Zudem übernimmt sie die Funktion des Risikomanagements für Informations- und Kommunikationstechnologie gemäß den Anforderungen der digitalen operationalen Resilienz im Finanzsektor.

DAS WERDEN DEINE HAUPTAUFGABEN SEIN 

• Verantwortung für Informations- und Kommunikationstechnologie-Risikomanagement, Informationssicherheit und Compliance.
• Weiterentwicklung und Umsetzung von Richtlinien, Prozessen und Kontrollmaßnahmen.
• Identifikation, Bewertung und Überwachung von Risiken sowie Unterstützung der Unternehmenssteuerung.
• Steuerung externer Dienstleister und Begleitung von Audits, Assessments und regulatorischen Prüfungen.
• Beratung von Fachbereichen und Projekten sowie Durchführung von Schulungen und Sensibilisierungsmaßnahmen.
• Berichterstattung an Management- und Aufsichtsgremien.

ERFORDERLICHE QUALIFIKATIONEN 

• Erfolgreich abgeschlossenes Studium in Betriebswirtschaft, Volkswirtschaft, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung
• Erfahrung im Informationssicherheits-, Risiko- oder Compliance-Management
• Kenntnisse relevanter regulatorischer Anforderungen und Standards, insbesondere der Verordnung über die digitale operationale Resilienz im Finanzsektor, des IT-Grundschutzes sowie idealerweise ISO 27001 oder COBIT
• Analytische Stärke sowie Erfahrung im Umgang mit Risiken, Kontrollen und Datenanalysen
• Grundkenntnisse im Datenschutz
• Selbstständige und strukturierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

WÜNSCHENSWERTE QUALIFIKATIONEN 

• Verantwortung für Informations- und Kommunikationstechnologie-Risikomanagement, Informationssicherheit und Compliance.
• Weiterentwicklung und Umsetzung von Richtlinien, Prozessen und Kontrollmaßnahmen.
• Identifikation, Bewertung und Überwachung von Risiken sowie Unterstützung der Unternehmenssteuerung.
• Steuerung externer Dienstleister und Begleitung von Audits, Assessments und regulatorischen Prüfungen.
• Beratung von Fachbereichen und Projekten sowie Durchführung von Schulungen und Sensibilisierungsmaßnahmen.
• Berichterstattung an Management- und Aufsichtsgremien.

**DU BIST