Beschreibung
Projektbeschreibung:Konzeptionelle Weiterentwicklung des Information Security Management System (ISMS)
Aufgabenbeschreibung:
Konzeptionelle Weiterentwicklung des Information Security Management System (ISMS) entsprechend den gesetzlichen Anforderungen und den Anforderungen des Marktes, Erarbeitung von Entscheidungsvarianten zur Tooleinführung, Überprüfung und ggf. Anstoß/Umsetzung von Anpassungen der Richtlinien
Definition von Vorgaben bzw. Maßnahmen zur Sicherstellung eines angemessen hohen Schutzniveaus
Aktualisierung, Pflege und Weiterentwicklung der Standards für Informationssicherheit und Informationsrisikomanagement
Selbstständige Erarbeitung von Fachkonzepten inklusive der Einbindung relevanter Stakeholder
Schwachstellen- und Risikoanalysen
Unterstützung der Fachbereiche und Provider der Bank bei der Umsetzung der Informationssicherheitsvorgaben; Durchführung von Awareness-Veranstaltungen
Anforderungen:
Deutsch und Englisch in Wort und Schrift
Kommunikativ
Teamplayer
Erfahrung im Umgang mit den Methoden und Instrumenten der Informationssicherheit (z. B. ISO 27001, 27002 und 27005, IT- Grundschutz)
Erfolgreiche Weiterbildungsmaßnahmen (auch mit Zertifikat) rund um das Thema Informationssicherheit; idealerweise Ausbildung zum Certified Security Manager und ISO-Auditor, Projektleiterausbildung
Kenntnisse der aufsichtsrechtlichen Anforderungen zu § 25 a KWG, BAIT, MaRisk
Kenntnisse im Bereich Netzwerk/ Host /Client-Server Infrastruktur
Kenntnisse von Kontrollprozessen (Durchführung von Audits, Erstellung von Auditplänen, Bewertung und Behandlung von Befunden sowie das Nachhalten dieser Befunde)
Grundkenntnisse der Methoden und Verfahren des Risikomanagements
Projekthaftes Arbeiten und Denken
Selbstständiges Arbeiten und Teamfähigkeit
Gesucht werden insgesmat 3 Personen in Vollzeit (5 Tage vor Ort)