In dieser Rolle steuerst du die Umsetzung und Kontrolle verbindlicher IT-Security-Vorgaben und Prozesse bei relevanten IT-Dienstleistern und sorgst damit für einen stabilen, regelkonformen Sicherheitsbetrieb. Du übernimmst die Applikationsverantwortung für zentrale Sicherheitsanwendungen und -infrastruktur wie SIEM, Vulnerability Management, IDS/IPS und Endpoint Protection und stellst deren zuverlässigen Betrieb sicher. Du arbeitest sicher in regulatorischen und fachlichen Rahmenwerken wie KWG, MaRisk, BAIT, BSI, PSD2, EBA Guidelines, ISO 270xx/22301, BDSG/DSGVO, NIST und ITIL und überführst Anforderungen in wirksame Maßnahmen. Du koordinierst die Zusammenarbeit mit Fachbereichen und Risikocontrolling zu Informationssicherheit und Business Continuity Management und unterstützt bei der Einordnung und Weiterentwicklung entsprechender Themen. Du bearbeitest Feststellungen aus Prüfungen und Revision strukturiert weiter und leitest daraus nachvollziehbare Verbesserungen für Prozesse, Kontrollen und technische Sicherheitsmaßnahmen ab.

• Du setzt bankweite Vorgaben und Prozesse im IT-Sicherheitsbetrieb bei externen IT-Dienstleistern um und kontrollierst deren Einhaltung.
• In dieser Rolle übernimmst Du die Applikationsverantwortung für Security-Anwendungen und -Infrastruktur wie SIEM, Vulnerability Management, IDS/IPS und Endpoint Protection.
• Als Leitung IT Sicherheitsbetrieb stellst Du die Umsetzung regulatorischer Anforderungen und Sicherheitsstandards (z. B. KWG, MaRisk, BAIT, BSI, PSD2, ISO 270xx, NIST, ITIL) im operativen Alltag sicher.
• Du arbeitest eng mit Fachabteilungen und Risikocontrolling zu Informationssicherheit und Business Continuity Management (BCM) zusammen.
• In dieser Rolle bewertest Du Revisionsfeststellungen, verarbeitest diese weiter und leitest geeignete Maßnahmen zur nachhaltigen Umsetzung ab.

• Abgeschlossenes Studium der (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation bringst du mit.
• Mindestens drei Jahre Berufserfahrung in IT-Security, IT-Betrieb oder IT-Service-Management zeichnen dich aus.
• Regulatorische Anforderungen und Standards wie MaRisk, BSI, DORA, ISO270xx und NIST wendest du sicher in der Praxis an.
• Vorgaben und Prozesse bei externen IT-Dienstleistern setzt du um und kontrollierst deren Einhaltung zuverlässig.
• Die Applikationsverantwortung für Sicherheitslösungen wie SIEM, Vulnerability Management, IDS/IPS und Endpoint Protection übernimmst du souverän.
• Proaktive, klare Kommunikation sowie die Zusammenarbeit mit Fachbereichen, Risikocontrolling und Revision gehören für dich zum Arbeitsalltag.