Analyse und Umsetzung von Anforderungen der DORA-Verordnung im Bereich Informationssicherheit und operationelle Resilienz
Überarbeitung und Integration des Business Continuity Managements (BCM) gemäß DORA-Vorgaben
Definition und Abstimmung von kritischen Funktionen sowie Aufbau eines DORA-konformen Resilienzkonzepts
Erstellung und Aktualisierung von Richtlinien und Standards (u. a. Informationssicherheitsrichtlinie, BCM-Richtlinie, IDV-Standard, Kryptographie-Standard)
Durchführung von IT- und BCM-Risikoanalysen zur Bewertung operationeller Risiken
Unterstützung bei der Vorbereitung auf interne und externe Prüfungen (z. B. BaFin, interne Revision)
Abstimmung mit Fachbereichen zur Erfüllung von Melde- und Dokumentationspflichten nach DORA
Aufbau von Reportingstrukturen für operationelle Resilienzindikatoren
Überarbeitung von Prozessen zur Identifikation, Bewertung und Steuerung von IKT-Risiken
Unterstützung bei der Anpassung des internen Kontrollsystems (IKS) an regulatorische Anforderungen
Koordination von Maßnahmen zur Schließung von Findings aus internen und externen Prüfungen
Erstellung von Schulungs- und Awareness-Materialien zu DORA und BCM
Erstellung KI-Richtlinie sowie KI-Strategie
Entwicklung von neuen Exit-Strategien unter Berücksichtigung von regulatorischen Anforderungen
Informationssicherheitsbeauftrager
Versicherungen
500-1000 Mitarbeiter
Auditvorbereitungen nach einem Mehrjahres-Auditplan (interne sowie externe Audits)
Durchführung von IT-Risikoanalysen
Durchführung von IKT-Drittparteien-Analysen in Zusammenarbeit mit der IT-Beschaffung
Etablierung eines Major-Incidentprozess nach neuen Vorgaben der DORA-Verordnung (automatisiert)
Vorbereitung der DORA-Abschlussprüfung im Geschäftsjahr 2025
Pflege des GRC-Tools QSec und Überführung der BIA 2024 in das System
Modellierung von neuen Prozessen
Durchführung von Schutzbedarfsanalysen
Schließung von Findinds aus einer BaFin-Prüfung
Kontrolle von IKS-Maßnahmen
Compliance Risk Assessments für Prozesse und Assetgruppen
Erstellung und Anpassung von Dokumentationen nach DORA-Anforderungen (Informationssicherheitsrichtlinie, IDV-Richtlinie, Standards wie Kryptographie)
Erstellung von Sicherheitskonzepten für die Aufbauorganisation gemäß BSI IT-Grundschutz 200-1
Prüfung und Bewertung der Informationssicherheit von Kunden gemäß ISO/IEC 27001, KRITIS, § 8a BSIG, IT-Sicherheitskatalog, eIDAS, EU-DSGVO oder IT-Grundschutz
Coaching von IT- und Fachbereichen gemäß BSI IT-Grundschutz
Erstellung Richtlinie Informationssicherheit im Dienstleistungsverhältnis
Vorgaben 2nd Line zum Thema Patch-Management
Grundschutzsicherheitschecks gemäß BSI-Standards (200-1 bis 200-3)
Risikoanalysen nach BSI IT-Grundschutz/ ISO27001
Beratung des Sicherheitsmanagements zu Sicherheitsaspekten im technischen Umfeld IT-Betrieb Netz
Erstellung von Netzstrukturplänen für die Audit-Prüfung gemäß §8a
Überprüfung von Open Source Software (eigene Entwicklung) gemäß internen Richtlinien des Konzern auf Einhaltung der ISMS-Vorgaben
Erstellung von Zonenkonzepten (Tier 0,1,2) sowie Risikoanalyse von OT- und IT-Security Assets (Primär und Sekundär)
Vorbereitung und Dokumentation von Konzepten wie Netzstrukturplan und Datensicherungskonzepten, Datenschutzfolgeabschätzung (Betriebsrat)
Durchführung von Workshops und Schulung der Mitarbeiter im Bezug auf IT-Security und Informationssicherheit (KRITIS-Anforderungen)
Informationssicherheitsexperte / Regulatorik
Rezertifizierung von Sicherheitskonzepten unter Beachtung von neuen regulatorischen Vorgaben wie DORA, BAIT, MaRisk
Überarbeitung und Anpassung von Berechtigungskonzepten für 96 Assets als Vorbereitung der die 44er Prüfung innerhalb der Organisation
Schulung und Schaffung von Awareness für die Organisation (Übersetzung der Anforderungen für die Fachbereiche und die IT-Abteilung)
Etablierung von Kontrollmechanismen für die Erstellung von Konzepten
Schaffung eines einheitlichen Trackingformats für die Konzeption von Dokumentation (Sicherheitsrichtlinie, Berechtigungskonzepte, Schnittstellendokumentation)
Erstellung eines Fahrplans / Vorgehensmodell für das Audit (44) und die DORA-Verordnung für die Organisation (insbesondere IAM, PAM)
Aktualisierung der Testdokumentation unter Beachtung von geänderten regulatorischen Anforderungen
Abstimmungen und Review-Termine für die Fachbereiche zur Schaffung eines gemeinsamen Verständnisses der Anforderungen an die Organisation
Informationssicherheitsberater
Erstellung von Testplänen und Testablaufplänen
Vollständige Dokumentation von Testdurchführen in ALM inkl. (Testplan, Test-Exit-Reports, Teststufenabschlussbericht, Test QualityGate und Test-KPI-Ermittlung) nach VAIT und BAIT, MaRisk-Anforderungen
Erstellung eines Testdashboards für das Programmmanagement
Erstellung von Testsets und deren dazugehörigen Testfällen
Kontrolle und Qualitätssicherung von Testdaten (inkl. Testdatenkonzept)
Analyse und Überführung von Anforderungen des Fachbereiches in Testfälle
Durchführung von Testfällen in DEV, UAT-Umgebungen
Bereitstellung und Aufbereitung von Testumgebungen für Testteam
Erstellung und Zusammenfassung von Testergebnissen nach Release-Zyklen für Programmmanagement
Planung von Test-Zyklen und Ressourcen für den Testbetrieb
Zentraler Ansprechpartner für Fachbereich und Testmanagement im Projekt
Erstellung von Schnittstellendokumentation für Anbindung von Zielsystemen im neuen Rechenzentrum (ü. 100 Applikationen inkl. Cloud-Anwendungen)
Analyse von IAM-Prozessen / Verbesserung durch Neu-Strukturierung
Operative Projektverantwortung ISMS (OT-Security)
Risikoanalyse der aktuellen Ist-Situation und Erstellung eines Projektplans zur Erreichung des Zielbildes (Aufbau eines ISMS für Anlagen)
Prüfung von technischen Anlagen (inkl. Sicherheitskonzepten) des Unternehmens (z.B. Stellwerke, Betriebszentralen)
Analyse und Durchführung von Zugverkehrsbewegungen zur Identifikation von Schwellenwerten und anschließender Übernahme in den Geltungsbereich (ISMS)
Erstellung und Analyse von Matrizes als Basis zur Bewertung von KRITIS-relevanten IT- und OT-Anlagen (Risikoanalyse)
Durchführung von Schulungen gemäß Anforderungen eines ISMS (ISO27001)
Erstellung von Projektablaufplänen für den gesamten Prüfungszyklus
Regelmäßige Überprüfung der Schutzbedarfsklassen (Kategorien) und deren Nachverfolgung
Regelmäßiges Reporting an das Management (Programmverantwortung, CISO, BSI-Prüfer, Lenkungssauschuss)
Unterstützung und Durchführung von Schulungsmaßnahmen für IT-Sicherheit in den Fachabteilungen (Anforderungen an ein ISMS)
Erstellung von ISMS-Unterlagen (z.B. Informationssicherheitsrichtlinie, SfO) und Unterstützung des Fachbereiches
Aufnahme von Anforderungen aus den Fachbereichen und Analyse auf deren Risikogehalt (Aufnahme, Erfüllungsnachweise, Nachverfolgung)
Regelmäßige Erstellung und Bearbeitung von Tickets (Nachverfolgung von Zielterminen, Erfüllungsgrad und Unterstützung der Fachbereiche)
Projektmitarbeiter
Erstellung, Aktualisierung und Überprüfung der regulatorischen Vorgaben für den Umgang mit IDV-Anwendungen (MaRisk, BAIT)
Erstellung der Arbeitsrichtlinien für den Umgang mit IDV-Anwendungen
Planung, Organisation und Durchführung von Awareness- und Schulungsmaßnahmen zum Thema IDV-Anwendungen innerhalb der Fachbereiche (Schulungskonzept, Präsentationen)
Erstellung eines zentralen IDV-Registers für die Revision und externe Wirtschaftsprüfer
Unterstützung der Fachbereiche bei IDV-Prüfungen und Dokumentation (2. Verteidigungslinie) sowie Erstellung von Programmierstandards (Konzept)
Zentraler Projektansprechpartner zum Thema IDV-Anwendungen, Programmierstandards und regulatorischer Vorgaben (MaRisk, BAIT)
Erstellung eines Konzepts für die VBA-Signatur von IDV für Entwickler innerhalb der Bank
Analyse und Erstellung des Berechtigungskonzept für IDV-Anwendungen und für die Software aOPM (Office Process Manager)
Kompletter Einführungsprozess (Anforderungsanalyse, Test, GoLive) der Software aOPM für die automatisierte Erfassung von IDV-Anwendungen
Unterstützung bei der Erstellung des Jahresabschlussberichtes für die Revision von IDV-Anwendungen
Projektmitarbeiter
Beratung und Unterstützung des Anforderungsmanagement bei der Aufnahme von neuen Anforderungen aus den Fachbereichen
Analyse und Bearbeitung der User Einrichtungsprozesse für Onboarding und Offboarding der Mitarbeiter/innen (IAM-Management)
Vorbereitung, Koordination und Durchführung von DV-Koordinatorenrunden
Erstellung von Entscheidungsvorlagen für die IT-Leitung für die Budgetplanung
Unterstützung des Providermanagements bei der Kommunikation mit externen Dienstleistern (Auslagerungsmanagement)
Vorbereitung und Durchführung von Besprechungen des Zentralen Berechtigungsmanagements (Aufbau von User-Einrichtungsprozessen)
IT Service Management
Analyse und Erstellung von Anforderungen für die SAP-Entwicklungen nach Fachbereichsvorgaben unter Beachtung von regulatorischen Vorgaben
Angebotserstellung für die SAP-Entwicklung und Steuerung, Überwachung der Budgets
Controlling und Projektplanung für den kompletten Softwarezyklus der SAP-Landschaft
Ressourcensteuerung für alle SAP-Projekte
Unterstützung bei der Erstellung von Ausschreibungsverfahren nach EVB-T Richtlinien
Sicherstellung von Qualitätsstandards innerhalb der Projekte (Entwicklerstandards, DV-Konzepten)
Zentraler Ansprechpartner für die IT-Beschaffung
Analyse, Planung und Organisation von Service-Levels nach ITIL-Richtlinien
Teilprojektleiter Test- und Qualitätsmanagement
Erstellung der Projektdokumentation (Testkonzept, Testdokumentation sowie Testabschlussberichte)
Erstellung von Mapping-Konzepten in Zusammenarbeit mit den Fachbereichen
Analyse und Durchführung von Datenqualitätsmaßnahmen (Errichtung von Qualitätsstandards für SAP GP)
