IAM Specialist Second Line (m/w/d)
YER Deutschland
Ansprechpartner: Markus Wollnik
Düsseldorf, Deutschland
Beschreibung
Die Rolle prüft als Second Line unabhängig von der IT, ob die IAM-Vorgaben eingehalten werden. Der Schwerpunkt liegt auf operativer Prüfarbeit nach vorgegebenen Prüfplänen.
Aufgaben
- Vorgegebene Kontrolltests im IAM durchführen und dokumentieren
- Stichproben ziehen und prüfen: Berechtigungsvergaben, Rezertifizierungsergebnisse, privilegierte Konten, SoD-Konflikte
- Nachweise der 1st Line anfordern, sichten und bewerten
- Abweichungen dokumentieren und Maßnahmen bis zur Schließung nachverfolgen
- Ausnahmen und Risikoakzeptanzen auf Vollständigkeit und Fristen prüfen
- IAM-bezogene Risiken nach vorgegebener Methodik erfassen
- Prüfergebnisse und Statusberichte nach Vorlage erstellen
- Unterlagen für Prüfungen durch Revision, Wirtschaftsprüfer und Aufsicht zusammenstellen
Anforderungen
- Erfahrung in Informationssicherheit, IT-Compliance oder IT-Risikomanagement mit IAM-Bezug
- Verständnis von IAM-Prozessen: Berechtigungsvergabe, Rezertifizierung, privilegierte Zugriffe, SoD
- Erfahrung mit Kontrolltests bzw. IKS-Prüfungen
- Kenntnisse von DORA und dem Three-Lines-Modell
- Sorgfältige, unabhängige Arbeitsweise und saubere Dokumentation
- Sehr gute Deutschkenntnisse
Wünschenswert
- Versicherungs- oder Bankenumfeld
- ISO 27001 bzw. BSI IT-Grundschutz