Abteilungsleitung Informationssicherheit & Drittparteienrisikomanagement (gn)

Abteilungsleitung Informationssicherheit & Drittparteienrisikomanagement (gn)

Für unseren Kunden, eine etablierte Bank mit ausgeprägter Marktstellung im Privat- und Firmenkundensegment und starker Verwurzelung in der Region, suchen wir aktuell die Abteilungsleitung für Informationssicherheit & Drittparteienrisikomanagement (gn) zur Verstärkung des Teams.

Ihre Verantwortung

Die Position verantwortet die Weiterentwicklung von Prozessen, Vorgaben und Systemen in den Bereichen Informationssicherheit, KI-Sicherheit, Drittparteienrisikomanagement (DORA & MaRisk), Business Continuity Management und Datenschutz. Ein zentraler Bestandteil ist die Unterstützung der jeweiligen Beauftragten, teilweise durch Übernahme eigener Beauftragtenfunktionen, sowie das eigenständige Monitoring regulatorischer Entwicklungen inklusive Relevanzbewertung und Ableitung von Maßnahmen.

Hinzu kommen die qualitätssichernde Unterstützung der Berichterstattung an Vorstand und Aufsichtsgremium sowie der weitere Ausbau von KI- und Automatisierungslösungen in der Abteilung in Zusammenarbeit mit externen Partnern und internen Fachbereichen. Die bereichsübergreifende Rolle umfasst zudem die fachliche Führung eines erfahrenen Spezialistenteams.

Aufgaben

• Verantwortliche Weiterentwicklung von Prozessen, Richtlinien und Systemen rund um Informationssicherheit, KI-Sicherheit, Drittparteienrisikomanagement (gemäß DORA & MaRisk), Notfallmanagement (BCM) und Datenschutz
• Steuerung von Projekten und fachübergreifenden Arbeitsgruppen in diesen Themenfeldern
• Fachliche Unterstützung der zuständigen Beauftragten sowie ggf. Übernahme einzelner Beauftragtenrollen
• Selbstständige Beobachtung gesetzlicher und aufsichtsrechtlicher Entwicklungen sowie Bewertung ihrer Relevanz für das Haus
• Qualitätssicherung der regelmäßigen Berichte an Vorstand und Aufsichtsgremium
• Vorantreiben des Einsatzes von KI- und Automatisierungslösungen in der Abteilung, in enger Abstimmung mit externen IT-Dienstleistern und internen Fachbereichen
• Fachliche und disziplinarische Führung eines erfahrenen Spezialistenteams inklusive intensivem fachlichem Austausch

Qualifikationen

• Rund 5 Jahre Erfahrung in Informationssicherheit, Drittparteienrisikomanagement und/oder Business Continuity Management, idealerweise im regulierten Finanzumfeld oder in Beratung/Prüfung
• Erste Führungserfahrung mit kleinen bis mittelgroßen Teams
• Abgeschlossenes Studium (Wirtschaft oder Informatik) oder vergleichbare Qualifikation im Bank- oder IT-Bereich mit entsprechenden Weiterbildungen
• Fundierte Kenntnisse relevanter regulatorischer Vorgaben (z. B. MaRisk, BAIT, DORA, ISO 27001, BSI-Grundschutz, DSGVO) sowie praktische Umsetzungserfahrung
• Erfahrung mit Informationssicherheits-, Notfall- und Risikomanagementsystemen
• Zertifizierungen wie CISA, CISM oder CRISC von Vorteil
• Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Technikaffinität
• Teamgeist, Lernbereitschaft und ein souveränes, kollegiales Auftreten