Informationssicherheitsmanager ​/ IT Governance Specialist (m​/w​/d

Mit rund 410 Mitarbeitern ist die Evangelische Bank als genossenschaftlich organisiertes, modernes Kreditinstitut die nachhaltig führende Spezialbank für Kund:innen aus Kirche, Diakonie, Gesundheits- und Sozialwirtschaft sowie für alle privaten Kund:innen, die sich mit unseren Werten identifizieren.

In unserem Kerngeschäft finanzieren wir soziale Projekte aus den Bereichen Gesundheit, Altenpflege, Jugend- und Behindertenhilfe, Bildung, bezahlbarer Wohnraum sowie privater Wohnbau. Wir investieren in Vorhaben, Unternehmen und Institutionen, die zur Bewahrung der Schöpfung einen positiven Beitrag leisten. Unser unternehmerisches Handeln richtet sich nach den 17 Zielen für nachhaltige Entwicklung (Sustainable Development Goals - SDGs) und nach dem anspruchsvollen Nachhaltigkeitsstandard EMASplus aus.

Du möchtest Informationssicherheit nicht nur technisch begleiten, sondern bankweit wirksam steuern? In dieser Rolle übernimmst du die operative Verantwortung für zentrale Prozesse im IT-Sicherheits- und IKT-Risikomanagement - an der Schnittstelle von Regulatorik, IT, Risikomanagement und Fachbereichen.

Wenn Du DORA, MaRisk, ISMS und prüfungssichere Dokumentation nicht als Selbstzweck, sondern als Hebel für wirksame Sicherheitssteuerung verstehst, passt diese Position zu Dir.

Wir suchen für den Standort Kassel oder Kiel zum nächstmöglichen Zeitpunkt einen

Deine Aufgaben

• Du arbeitest eng mit den Fachbereichen zusammen und begleitest diese bei der Umsetzung regulatorischer Anforderungen im Rahmen von Einführungen, Änderungen und Weiterentwicklung von IT-Anwendungen.
• Du wirkst aktiv am Aufbau, der Weiterentwicklung und der Qualitätssicherung unseres bankweiten Informationssicherheitsmanagements mit und unterstützt die Umsetzung regulatorischer Vorgaben, insbesondere im Kontext von DORA und MaRisk.
• Du analysierst, bewertest und verfolgst IKT-Risiken und leitest geeignete Maßnahmen zur Risikoreduzierung und nachhaltigen Absicherung ab.
• Du verantwortest die Pflege, Weiterentwicklung und Dokumentation von IT-Sicherheitsleitlinien, Arbeitsanweisungen sowie regulatorischen Vorgaben und stellst eine prüfungssichere Nachweisführung sicher.
• Du steuerst und koordinierst zentrale Prozesse der operativen Informationssicherheit, insbesondere in den Bereichen SIEM, Schwachstellenmanagement, IKT-Assetmanagement und Änderungsmanagement.
• Du identifizierst Optimierungspotenziale aus Sicherheitsmeldungen, Vorfällen, Risikoanalysen und regulatorischen Anforderungen und entwickelst bestehende Sicherheits- und Governance-Prozesse kontinuierlich weiter.
• Du erstellst Management-Reports, Risikoanalysen, Schutzbedarfsbewertungen sowie Unterlagen für interne und externe Prüfungen und begleitest Audits fachlich.
• Du arbeitest eng mit IT, Fachbereichen, Informationssicherheit, Risikomanagement und externen Dienstleistern zusammen und sorgst für einen transparenten und verlässlichen Informationsaustausch.
• Du konzipierst und begleitest Sensibilisierungs- und Schulungsmaßnahmen zur Informationssicherheit und stärkst das Sicherheitsbewusstsein innerhalb der Bank.

Dein Profil

• Du hast eine Ausbildung als Bankkaufmann/-frau, einen Bankfachwirt oder Bankbetriebswirt absolviert, ein wirtschaftswissenschaftliches bzw. IT-nahes Studium abgeschlossen oder verfügst über eine vergleichbare Qualifikation.
• Du verfügst über Berufserfahrung in den Bereichen Informationssicherheit, IT-Governance, IT-Risikomanagement, IT-Compliance, IT-Revision oder in einer vergleichbaren Governance- bzw. Schnittstellenfunktion.
• Du hast Freude daran, regulatorische Anforderungen - beispielsweise DORA, MaRisk oder ISO 27001- in praktikable Prozesse, Kontrollen und nachhaltige Lösungen zu übersetzen.
• Du bringst ein gutes Verständnis für IT- und IKT-Prozesse mit und kannst Themen wie Sicherheitsvorfälle, Schwachstellenmanagement, IT-Assets oder Changes strukturiert analysieren und bewerten.
• Du erkennst Risiken frühzeitig, priorisierst diese angemessen und bereitest komplexe Sachverhalte adressatengerecht für unterschiedliche Stakeholder auf.
• Du arbeitest strukturiert, sorgfältig und dokumentationssicher…