Der Fachbereich Operative IT-Sicherheit stellt die Umsetzung und Überwachung zentraler Sicherheitsvorgaben in der IT-Landschaft der Kreissparkasse Köln sicher. Sie verantwortet das IKT-Risikomanagement, begleitet Sicherheitsvorfälle, unterstützt regulatorische Anforderungen und sorgt für die Einhaltung technischer und organisatorischer Maßnahmen – sowohl intern als auch bei Dienstleistern.

Ihre Benefits:

• Wettbewerbsfähige Vergütung: Sie erhalten eine attraktive Vergütung nach TVöD-S sowie zusätzliche Sonderzahlungen und vermögenswirksame Leistungen.
• Anstellung im Öffentlichen Dienst: Werden Sie Teil eines sicheren Arbeitsumfelds.
• Work-Life-Balance: Genießen Sie 32 Tage Urlaub, flexible Arbeitszeiten, mobiles Arbeiten und zusätzliche freie Tage am 24.12. und 31.12.
• Gesundheitsmanagement: Profitieren Sie von unserem umfassenden Gesundheitsmanagement.
• Berufliche Mobilität: Sie erhalten ein Deutschlandticket und ein Diensthandy.
• Individuelle Förderung: Nutzen Sie unsere vielfältigen Weiterbildungs- und Aufstiegsmöglichkeiten, um Ihre Karriere aktiv zu gestalten.
• Finanzielle Vorteile: Freuen Sie sich auf attraktive Mitarbeitervergünstigungen und eine Mitarbeiterfiliale für Ihre Geldangelegenheiten.

Ihre Rolle:

• Governance & Toolpflege: Umsetzung regulatorischer Anforderungen (z. B. DORA, ISO 27001) im GRC-Tool (RiMaGo); Sicherstellung regelkonformer Datenpflege und Prozesse.
• Datenqualität & Reporting: Durchführung von Qualitätsprüfungen, Aufbereitung von Auswertungen (z. B. Power BI), Nachverfolgung von Auffälligkeiten.
• Fachbereichsberatung & Anforderungsmanagement: Unterstützung bei der Anwendung des Tools, Pflege von Risikokatalogen & Maßnahmen; Begleitung neuer regulatorischer Anforderungen, Aufnahme fachlicher Bedarfe, Unterstützung bei technischen Anpassungen und Tool-Weiterentwicklungen.
• Prüfungs- & Incident-Unterstützung: Bereitstellung von Daten für Revision/Compliance, Unterstützung bei Sicherheitsvorfällen.
• Schulung & Wissenstransfer: Erstellung von Schulungsmaterialien, Durchführung interner Trainings & Wissensformate.

Das macht Sie aus:

• Abgeschlossenes Studium im Bereich Wirtschaftsinformatik, Informationssicherheit, Risikomanagement oder eine vergleichbare Qualifikation gewünscht.
• Praxiserfahrung im Umgang mit GRC-Tools oder vergleichbaren Datenmanagement-Systemen wünschenswert (Erfahrung mit RiMaGo ist von Vorteil, aber nicht zwingend erforderlich).
• Erste Erfahrung in der operativen Umsetzung von Governance-Anforderungen und Datenqualitätsprozessen sowie Grundverständnis von regulatorischen Anforderungen im Finanzdienstleistungsumfeld (z. B. DORA, BAIT, MaRisk).
• Analytisches Denkvermögen, hohe Selbstorganisation und eigenverantwortliches Arbeiten.
• Ausgeprägte Kommunikations- und Beratungskompetenz im Umgang mit verschiedenen Fachbereichen.

Haben Sie noch Fragen? Wir sind für Sie da und freuen uns auf Ihre Bewerbung!

Heike Kreimer

0221 227-2506