Abteilungsleitung (m/w/d) Informationssicherheit & Drittparteienrisikomanagement

Wiesbaden, Hesse, Germany and remote
Apply now
Contract type
Permanent
Level
Mid-Senior
Years experience
5+
Salary package
Up to €100,000
Business car included
No
Industry
Banking

Company description

Unser Kunde ist eine etablierte Bank mit ausgeprägter Marktstellung im Privat- und Firmenkundensegment. Das Institut verbindet ein umfassendes, bedarfsorientiertes Leistungsportfolio mit einem klaren Qualitätsanspruch in der Kundenberatung und bedient ein breites Klientel von Privatpersonen und Familien bis hin zu mittelständischen Unternehmen und Organisationen des gemeinnützigen Sektors. Fachkräfte, die in diese Organisation eintreten, finden eine wertebasierte Unternehmenskultur vor, die auf Verlässlichkeit, Kollegialität und langfristiger Orientierung gründet. Individuelle Leistungen werden gesehen und gefördert.

Purpose of job

Die Position verantwortet die Weiterentwicklung von Prozessen, Vorgaben und Systemen in den Themenfeldern Informationssicherheit und KI-Sicherheit, Drittparteienrisikomanagement (DORA & MaRisk), Business Continuity Management sowie Datenschutz und trägt aktiv zur Leitung entsprechender Projekte und Arbeitsgruppen bei. Zentraler Bestandteil der Rolle ist die Unterstützung der jeweiligen Beauftragten bzw. die Übernahme einzelner Beauftragtenfunktionen sowie das eigenständige Monitoring gesetzlicher und aufsichtsrechtlicher Entwicklungen, die Bewertung ihrer Relevanz für das Unternehmen sowie die Ableitung und Umsetzung entsprechender Handlungsbedarfe.

Darüber hinaus umfasst die Funktion die qualitätssichernde Unterstützung bei der regelmäßigen Berichterstattung der Beauftragten an Vorstand und Aufsichtsgremium sowie die Weiterentwicklung des Einsatzes von KI- und Automatisierungslösungen in der Abteilung, in Zusammenarbeit mit externen Dienstleistern und internen Fachbereichen. Die Rolle ist bereichsübergreifend ausgerichtet und beinhaltet die Führung eines Teams erfahrener Spezialisten inklusive umfangreichem fachlichem Sparring.

Responsibilities

  • Verantwortliche Weiterentwicklung von Prozessen, Richtlinien und Systemen rund um Informationssicherheit, KI-Sicherheit, Drittparteienrisikomanagement (gemäß DORA & MaRisk), Notfallmanagement (BCM) und Datenschutz

  • Steuerung von Projekten und fachübergreifenden Arbeitsgruppen in diesen Themenfeldern

  • Fachliche Unterstützung der zuständigen Beauftragten sowie ggf. Übernahme einzelner Beauftragtenrollen

  • Selbstständige Beobachtung gesetzlicher und aufsichtsrechtlicher Entwicklungen sowie Bewertung ihrer Relevanz für das Haus

  • Qualitätssicherung der regelmäßigen Berichte an Vorstand und Aufsichtsgremium

  • Vorantreiben des Einsatzes von KI- und Automatisierungslösungen in der Abteilung, in enger Abstimmung mit externen IT-Dienstleistern und internen Fachbereichen

  • Fachliche und disziplinarische Führung eines erfahrenen Spezialistenteams inklusive intensivem fachlichem Austausch

Qualifications

  • Rund 5 Jahre Erfahrung in Informationssicherheit, Drittparteienrisikomanagement und/oder Business Continuity Management, idealerweise im regulierten Finanzumfeld oder in Beratung/Prüfung

  • Erste Führungserfahrung mit kleinen bis mittelgroßen Teams

  • Abgeschlossenes Studium (Wirtschaft oder Informatik) oder vergleichbare Qualifikation im Bank- oder IT-Bereich mit entsprechenden Weiterbildungen

  • Fundierte Kenntnisse relevanter regulatorischer Vorgaben (z. B. MaRisk, BAIT, DORA, ISO 27001, BSI-Grundschutz, DSGVO) sowie praktische Umsetzungserfahrung

  • Erfahrung mit Informationssicherheits-, Notfall- und Risikomanagementsystemen, idealerweise im genossenschaftlichen IT-Umfeld

  • Zertifizierungen wie CISA, CISM oder CRISC von Vorteil

  • Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Technikaffinität

  • Teamgeist, Lernbereitschaft und ein souveränes, kollegiales Auftreten

Benefits

  • Langfristige Beschäftigungsperspektive in einem etablierten Finanzunternehmen

  • Wettbewerbsfähiges und leistungsgerechtes Vergütungspaket

  • Zeitgemäße Zusatzleistungen wie Altersvorsorge, Kinderbetreuungs- und Pendelkostenzuschuss sowie zusätzliche Freizeit

  • Betriebliches Gesundheitsmanagement mit Zugang zu einem unternehmensweiten Fitnessangebot

  • Flexible Mobilitätslösungen und Elektronik-Leasing

  • Strukturierte Weiterentwicklung durch interne und externe Fortbildungen

  • 30 Tage Urlaub und Vertrauensarbeitszeit