Mitarbeiter IT-Organisation – Operative Informationssicherheit (m/w/d)

Die Kreissparkasse Bautzen, eingebettet in die 1.000-jährige Stadt, bietet weit mehr als eine traditionsreiche Geschichte. Als moderner Finanzdienstleister mit rund 300 Mitarbeiterinnen und Mitarbeitern begleiten wir nicht nur unsere Kunden durchs Leben und gestalten gemeinsam finanzielle Zukunft: Wir investieren in das was Bautzen lebenswert macht! Ob soziales Engagement vor Ort oder zukunftsorientierte Investitionen.

Und nicht nur das. Als großer Arbeitgeber und Ausbildungsbetrieb fördern wir Menschen, die etwas bewegen wollen. Dabei steht der Mensch im Mittelpunkt. Mit uns können Sie wachsen und Ihre Talente einbringen, also wieso warten?

Aufgaben

Ihre Mission

Sie gewährleisten, dass die Informationssicherheit der Kreissparkasse Bautzen allen internen und gesetzlichen Vorgaben entspricht, indem Sie die IT‑Systeme schützen, Schwachstellen beheben und Notfall‑ sowie Wiederherstellungspläne pflegen. Zudem koordinieren Sie das Business‑Continuity‑Management, führen regelmäßige Sicherheitstests durch und berichten die Ergebnisse an Vorstand und Compliance‑Stellen.

Ihre Aufgaben

Gewährleistung der Operativen Informationssicherheit in der KSK Bautzen.
Umsetzung der Anforderungen des Informationssicherheitsmanagements gemäß internen Richtlinien sowie gesetzlicher und aufsichtsrechtlicher Vorgaben

·         Informationssicherheit stärken - Sie implementieren und optimieren operative Sicherheitsmaßnahmen zum Schutz der IKT‑Assets der KSK Bautzen nach internen Leitlinien und gesetzlichen Vorgaben, analysieren neue bzw. geänderte Regelungen, entwickeln Sicherheitsprozesse weiter und initiieren erforderliche organisatorische oder technische Maßnahmen.

·         Schwachstellen‑ und Bedrohungsmanagement - Laufende Identifizierung/ Analyse von IT‑Schwachstellen und Bedrohungen, Bewertung ihrer Relevanz für die Kreissparkasse und Ableitung notwendiger Maßnahmen. Koordination sowie Überwachung der Umsetzung zur Beseitigung festgestellter Risiken.

·         IT‑Notfallpläne -Erstellung und Pflege von Notfall‑, Wiederanlauf‑ und Wiederherstellungsplänen für kritische IT‑Systeme, regelmäßige Überprüfung und Aktualisierung.

·         Vorfall‑ und Meldemanagement – Definition und Weiterentwicklung von Erkennungsregeln, Identifizierung, Bewertung und Klassifizierung von IKT‑Vorfällen, fristgerechte Meldung an Aufsichtsbehörden, Einleitung von Sofortmaßnahmen sowie Ursachenanalyse und Ableitung von Präventionsmaßnahmen.

·         Test‑ und Validierungsmanagement – Planung, Steuerung und Analyse regelmäßiger Sicherheitstests von IKT‑Systemen, Festlegung geeigneter Testverfahren, Überwachung der Durchführung und Auswertung der Ergebnisse sowie Ableitung von Maßnahmen

Planung und Steuerung des Notfallmanagements/BCM in der KSK Bautzen auf Basis der relevanten gesetzlichen und aufsichtsrechtlichen Vorschriften, u. a.

·         Erstellung und Pflege des ganzheitlichen Konzeptes für das Notfallmanagement in enger Abstimmung mit dem Vorstand

·         Planung und Implementierung von Notfallvorsorgemaßnahmen

·         stetige Überprüfung/ Weiterentwicklung des Notfallmanagementprozesses sowie laufende Risikoanalysen (Business Impact Analysen)

·         jährliche Planung und fachliche Begleitung von Notfalltests/-übungen

Anwendungsverantwortliche/r für das GRC-Tool (Governance, Risk and Compliance )

Profil

·        abgeschlossenes Studium (Dipl. BA/FH oder Bachelor) in einer einschlägigen Studien-richtung (Informatik/Wirtschaftsinformatik/Informations- und Kommunikationstechnik) bzw. vergleichbare Kenntnisse/Fähigkeiten/ Erfahrungen

·         vertiefte Fachkenntnisse in Informationssicherheit/ Cybersecurity und Schwachstellen-management

·         detaillierte Kenntnisse der Gesetze inkl. Rechtsprechung und Literatur: DORA, BAIT, Vorgaben /Standards für IT-Sicherheit (SITB, ISO 2700x; IT-Grundschutz des BSI)

·         Produktkenntnisse zu SIEM und IT-Audit Systemen

·        Grundlegende Kenntnisse DSGVO, BDSG, NIS 2 bzw. die Fähigkeit, sich in neue rechtliche Vorgaben einzuarbeiten.

·        Sicherer Umgang mit Microsoft Office Suite (Outlook, Word, Excel) und hohe Lernbereitschaft für neue Anwendungen

Wir bieten

Flexible Arbeitszeit, Individuelle Weiterbildung, Altersvorsorge, Mobiles Arbeiten, Bikeleasing, Firmenevents, Urlaubstage plus, Attraktive Vergütung, Berufliche Weiterentwicklung