Manager Informationssicherheit / Business Continuity Management (w/m/d)

Für diese vielseitige Position suchen wir eine erfahrene Persönlichkeit, die mit ausgeprägtem Kommunikationsgeschick überzeugt. Du bist motiviert, packst neue Aufgaben mit Freude an und behältst dabei immer das große Ganze im Blick. Mit Deiner strukturierten, effizienten Arbeitsweise meisterst Du auch komplexe Herausforderungen souverän – egal, ob selbstständig oder im Team. Dabei unterstützt Du Deine Kolleginnen und Kollegen mit Deiner hilfsbereiten Art und trägst so aktiv zum gemeinsamen Erfolg bei? Dann sagen wir: Herzlich willkommen im Team.

Darauf kannst du dich freuen:

• Du wirst Teil des Operational Resilience Teams der Aareal Bank. Neben den ausgeschriebenen Aufgaben gehören auch das Risikomanagement der nicht-finanziellen Risiken, das operationelle Risikomanagement sowie das Third-Party-Risk Management zu den Aufgaben des Teams.

• In deiner Rolle übernimmst du Aufgaben in der Informationssicherheit (Cyber Security) sowie im Business Continuity Management bzw. im Krisenmanagement

• Konkret identifizierst, bewertest und steuerst du Risiken der Informationssicherheit, überwachst die Einhaltung gesetzlicher und regulatorischer Vorgaben und optimierst unser Information Security Management System (ISMS)

• Du bewertest Schwachstellen in der Informationssicherheit, unterstützt bei der Erstellung von Berichten und Präsentationen für das Management zu Informationssicherheitsthemen und arbeitest an Projekten mit

• Gemeinsam mit Fachbereichen und externen Partnern verbesserst du das Risikomanagement und koordinierst Maßnahmen zur Risikominderung

• Im Rahmen des BCM und Krisenmanagements ermittelst du kritische Geschäftsprozesse und deren Abhängigkeiten (Business Impact Analyse), entwickelst Maßnahmen zur Aufrechterhaltung bzw. schnellen Wiederherstellung kritischer Prozesse und dokumentierst klare Handlungsanweisungen für den Krisenfall

• Mit Blick für das Wesentliche koordinierst und dokumentierst du Notfall-Tests und Übungen, leitest bei Störungen entsprechende Maßnahmen ein – inklusive Krisenstabskoordination – und meldest schwerwiegende IKT-Vorfälle an Aufsichtsbehörden

Darauf können wir uns freuen:

• Erfolgreich abgeschlossenes Studium in einem MINT-Fach (Mathematik, Ingenieurwissenschaft, Naturwissenschaften, Technik) oder einer vergleichbaren Ausrichtung

• Mehrjährige einschlägige Berufspraxis, einschließlich Know-how im Aufbau eines Information-Security- Management-Systems von Finanzinstituten

• Erfahrung im Umsetzen gesetzlicher und regulatorischer Anforderungen (z. B. DORA, MaRisk, ISO 2700x)
• Versiert in Cyber-Security, im Krisenmanagement sowie im BCM von Finanzinstituten

• Kommunikationsstärke, eine strukturierte, ergebnisorientierte Arbeitsweise und die Fähigkeit, sich schnell an neue Situationen anzupassen