Gemeinsam Zukunft gestalten.
Willkommen bei der KfW! Als eine der führenden Förderbanken der Welt stehen wir für die nachhaltige Transformation von Umwelt, Gesellschaft und Unternehmen. Als Impulsgeber wirken wir aktiv an den Themen mit, die die Welt von morgen prägen. Wir fördern Windparks, Infrastruktur-Projekte, Schulen und Krankenhäuser und gestalten damit die Zukunft. Bei uns finden Sie ein vertrauensvolles Arbeitsumfeld, in dem Teamspirit, Vielfalt und Inklusion gelebt werden. Wir fördern Sie, Ihre Ideen und Ihr Engagement für Projekte, die die Welt verbessern.
Werden Sie Teil von #teamKfW in Frankfurt am Main und unterstützen Sie uns als
Senior Experte (w/m/d) – Informationssicherheit, Fokus: Infrastruktur-Services
Das erwartet Sie
- Werden Sie Teil unseres dynamischen Teams im Informationssicherheitsmanagement! Als eines von vier Teams, das die Informationssicherheit als 2nd Line of Defense in der KfW verantwortet, spielen Sie eine entscheidende Rolle. In unserem Team beschäftigen wir uns unter anderem mit der Informationssicherheit im Applikations- und Infrastruktur-Bereich und verantworten die Sicherheitsrichtlinien - und gestalten damit aktiv die Sicherheitsstrategie der KfW mit.
- In der Rolle sind Sie verantwortlich für die internen Sicherheitsaudits mit Fokus auf Infrastrukturservices - von der Definition von Sicherheitsvorgaben und -standards und deren Berücksichtigung im gesamten Steuerungskreislauf der Informationssicherheit bis hin zur Überprüfung der wirksamen Umsetzung dieser in der KfW.
- Sie helfen aktiv dabei, aktuelle Entwicklungen in der Informationssicherheit zu erkennen, z. B. im Kontext der Containerisierung inkl. Orchestrierung mittel Kubernetes, Kryptographie oder technologischen Trends bei Server-Systemen und Mainframe. Sie behalten hier den Überblick zu allen IS-relevanten Vorgaben, haben immer einen Blick auf das regulatorische, gesetzliche und normative Umfeld und stellen sicher, dass diese adäquat in der KfW berücksichtigt werden. Dabei stehen Sie im ständigen Kontakt zu den Expertinnen und Experten in der Bank und entwickeln gemeinsam sichere und pragmatische Maßnahmen zur Umsetzung.
- Zu Ihren wesentlichen Aufgaben gehört die (Unterstützung von) Konzeption von IS-Prüfungen, Dokumentation der Kontrollergebnisse sowie die Identifikation übergeordneter Handlungsbedarfe und die Erstellung von Berichten für das Management.
Das bringen Sie mit
- Abgeschlossenes Studium (Diplom/Master/Bachelor) in den Bereichen Informationssicherheit, IT-Security, Risk & Compliance, Risk Management & Regulation, Compliance & Corporate Security, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation.
- Berufserfahrung in den Aufgabengebieten Informationssicherheit, IT Security, IT-Betrieb, oder IT-Administration, mit der Sie sich Wissen und operative Erfahrung in den Themengebieten der Informationssicherheit angeeignet haben.
- Kenntnisse über IS-Standards wie ISO 27001, IT-Grundschutz, BSI C5, CIS Benchmarks sowie über Regulatorik wie DORA oder MaRisk sind wünschenswert.
- Sie haben Interesse an technischen Themen, sind routiniert im Umgang mitMS-Office und MS-SharePoint und bringen Grundkenntnisse im Umgang mit Governance, Risk & Compliance (GRC) Tools
- Praktische Erfahrung bei der Anwendung agiler Methoden wünschenswert.
- Eigenverantwortliches Arbeiten, Lösungs- und Zielorientierung, Engagement und Eigeninitiative sind für Sie selbstverständlich.
- Stark ausgeprägtes Analyse- und Abstraktionsvermögen sowie Spaß an konzeptionellem Arbeiten.
- Sie sind kommunikationsstark in Deutsch- und Englisch und besitzen die Fähigkeit, erfolgreich zwischen unterschiedlichen Interessen zu vermitteln und Entscheidungen zu treffen.