Senior Consultant (m/w/d) - IT-Security, IT-Governance & Cyber Resilience (DORA / BAIT) | Banking
Randstad Professional GmbH (vorm. GULP)
Ansprechpartner: Daniel Ehrenberg
Frankfurt, Deutschland
FinanzenDORAFinanzdienstleisterBankingComplianceInformationssicherheitIt-GovernanceNetwork SecurityRegulatorischen AnforderungenAda ComplianceSAP GRCTest ManagementVulnerability Management
Beschreibung
Ihre Aufgaben
- Aufnahme und Analyse des aktuellen Umsetzungsstands
- Identifikation bestehender Handlungsbedarfe
- Fachliche Konzeption erforderlicher Maßnahmen in den Bereichen Security Monitoring, Security Incident Management, Identity & Access Management, Asset Management, Network Security, Endpoint Security sowie Threat Intelligence und Vulnerability Management
- Erstellung von fachlichen und technischen Konzepten zur Umsetzung regulatorischer Anforderungen
- Unterstützung bei der Weiterentwicklung von Prozessen und Organisationsrichtlinien
- Bewertung bestehender Sicherheitsmaßnahmen hinsichtlich ihrer DORA-Konformität
- Ein weiterer Schwerpunkt liegt auf der Planung, Durchführung und Dokumentation von Tests einschließlich Security- und Testmanagement sowie der Erstellung und Pflege der erforderlichen Prozess- und Projektdokumentation
- Ziel des Projekts ist die nachhaltige Sicherstellung der regulatorischen Compliance im IT-Betrieb des Kunden und Stärkung der operativen Resilienz und Informationssicherheit durch die Umsetzung geeigneter organisatorischer und technischer Maßnahmen
Unsere Anforderungen
- Fachliche Skills:
- DORA (Digital Operational Resilience Act)
- IT-Governance, Risk & Compliance (GRC)
- Informationssicherheit / IT-Security
- Security Monitoring & Security Incident Management
- Identity & Access Management (IAM)
- Asset Management
- Network Security
- Endpoint Security
- Threat Intelligence
- Vulnerability Management
- Applikationssicherheit
- Secure Software Development Lifecycle (SSDLC)
- Risiko- und Compliance-Management
- BAIT
- Datenschutz
- CMS (Compliance Management System)
- Methodische Skills
- Analyse und Bewertung regulatorischer Anforderungen
- Gap-Analysen und Compliance-Assessments
- Erstellung von Fach- und Technikkonzepten
- Prozessanalyse und Prozessdokumentation
- Testmanagement
- Security Testing
- Anforderungsmanagement
- Dokumentation und Berichtswesen
- Stakeholder-Management
- Workshop-Moderation
- Branchenerfahrung
- Mindestens 5 Jahre Erfahrung im Bankenumfeld
- Erfahrung mit regulatorischen Anforderungen im Finanzsektor
- Mindestens 3 Jahre Projekterfahrung im Kontext DORA-Compliance
- Besonders wünschenswert
- Mehrere erfolgreich abgeschlossene DORA-Umsetzungsprojekte
- Erfahrung bei Banken oder Finanzdienstleistern
- Kombination aus Security-, Compliance- und Architektur-Know-how
- Erfahrung in der Erstellung von Richtlinien, Organisationsanweisungen und Governance-Dokumenten
- Kenntnisse in der Einführung oder Optimierung von SOC-, IAM- und Vulnerability-Management-Prozessen
- Kernkompetenzen:
- DORA, IT-Security, GRC/Compliance, IAM, Security Monitoring, Vulnerability Management, Network Security und Erfahrung im Bankenumfeld.