IT Security Manager (m/w/d)

Die DSV IT Service GmbH gehört zur DSV-Gruppe, dem spezialisierten Dienstleister für die Sparkassen-Finanzgruppe. Wir stellen gruppenweit IT-Leistungen und Services bereit und tragen damit wesentlich zur Unternehmensentwicklung und zum Erfolg der DSV-Gruppe bei. Durch Bündelung und Harmonisierung unterschiedlicher IT-Services, mit Beratung und Entwicklung gewährleisten wir nachhaltig Effizienz und Wirtschaftlichkeit. Gegenüber veränderten internen und externen Anforderungen agieren wir flexibel und anpassungsfähig. Wir bündeln internes Wissen aus der DSV-Gruppe mit ausgewiesener IT-Expertise entlang des gesamten Technologie-Lifecycles, um die Unternehmen der DSV-Gruppe erfolgreich zu machen.

• Verantwortlich für die Gestaltung und Weiterentwicklung der strategischen IT-Sicherheit
• Mitwirkung bei der Planung und Umsetzung von IT-Sicherheitsmaßnahmen
• Enge Zusammenarbeit mit der Geschäftsführung hinsichtlich IT-Sicherheit
• Beratung anderer Unternehmensbereiche und Präsentation von Statusberichten zur IT-Sicherheitslage
• Vorbereitung von Pentests und Durchführung von Risikoanalysen
• Verfolgung und Auswertung von Sicherheitsereignissen und -vorfällen, gemeinsam mit dem SOC-Team
• Überwachung der konformen Anwendung der konzernweiten und internen Vorgaben zur Informations- und IT-Sicherheit im Unternehmen, in enger Abstimmung mit dem zentralen ISDS-Team
• Pflege von Informationssicherheits- und Notfallkonzepten, Sicherheitsrichtlinien, Prozessen, Dokumenten und Standards auf Basis der konzernweiten Vorgaben
• Unterstützung bei der Aufrechterhaltung der Zertifizierungen (z.B. ISO 27001, Testat gemäß PS 951)
• Enge Zusammenarbeit mit den zentralen Stellen für Informationssicherheits-, Datenschutz-, Qualitäts-, Business Continuity- und Unternehmensrisikomanagement

• Abgeschlossenes Studium oder Ausbildung in Informatik, Wirtschaftsinformatik, IT-Security o. ä
• Relevante Berufserfahrung im IT-Sicherheitsmanagement
• Strategisches Denkvermögen und die Fähigkeit, daraus passende Maßnahmen für die IT-Sicherheit abzuleiten
• Ausgeprägte Kommunikations- und Durchsetzungsfähigkeit, Zielorientierung und verbindliches Auftreten
• Technisches Know-how im Bereich IT-Sicherheit (Netzwerk- bzw. Kommunikationssicherheit, Endpoint Security, Cloud Security)
• Kenntnisse von folgenden Normen und Standards: ISO 27001, BSI IT-Grundschutz, MaRisk / BAIT, DSGVO
• Verhandlungssicheres Deutsch und gute Englischkenntnisse

Wir achten auf Chancengleichheit, Diversität und Inklusion. Du bist bei uns willkommen, so wie du bist, egal, wie alt oder jung du bist, welches Geschlecht du lebst, wo du herkommst, ob du gesundheitliche Beeinträchtigungen hast, woran du glaubst oder wen du liebst.