Mitarbeiter IT-Organisation – Operative Informationssicherheit (m/w/d)

Die Kreissparkasse Bautzen,
eingebettet in die 1.000-jährige Stadt, bietet weit mehr als eine
traditionsreiche Geschichte. Als moderner Finanzdienstleister mit rund 300
Mitarbeiterinnen und Mitarbeitern begleiten wir nicht nur unsere Kunden durchs Leben
und gestalten gemeinsam finanzielle Zukunft: Wir investieren in das was Bautzen
lebenswert macht! Ob soziales Engagement vor Ort oder zukunftsorientierte
Investitionen.

Und nicht nur das. Als großer
Arbeitgeber und Ausbildungsbetrieb fördern wir Menschen, die etwas bewegen
wollen. Dabei steht der Mensch im Mittelpunkt. Mit uns können Sie wachsen und
Ihre Talente einbringen, also wieso warten?

Was erwartet Sie
bei uns?

Rahmenbedingungen,
die Ihnen ECHTEN MEHRWERT bieten.

· Eine
interessante, abwechslungsreiche und anspruchsvolle Tätigkeit mit einem hohen
Maß an Selbstständigkeit.

· Attraktive
Vergütung lt. TVöD BT-S (39 Std./Woche, 40,00 EUR VL, Sparkassensonder-zahlung
sowie weitere Sozialleistungen)

· Betriebliche
Altersvorsorge im Rahmen der ZVK

· Flexible
Arbeitszeiten für eine ausgewogene Work-Life-Balance, 32 Tage Urlaub (ab 2027:
33 Tage) sowie zusätzliche freie Tage (24. Dezember und 31. Dezember)

· Vielfältige
Weiterbildungs‑
und Entwicklungsmöglichkeiten 

Ihre Mission

Sie gewährleisten, dass die
Informationssicherheit der Kreissparkasse Bautzen allen internen und
gesetzlichen Vorgaben entspricht, indem Sie die IT‑Systeme schützen, Schwachstellen beheben und
Notfall‑
sowie Wiederherstellungspläne
pflegen. Zudem koordinieren Sie das Business‑Continuity‑Management, führen regelmäßige Sicherheitstests durch und
berichten die Ergebnisse an Vorstand und Compliance‑Stellen.

Ihre Aufgaben

Gewährleistung der Operativen
Informationssicherheit in der KSK Bautzen.
Umsetzung der Anforderungen des Informationssicherheitsmanagements gemäß
internen Richtlinien sowie gesetzlicher und aufsichtsrechtlicher Vorgaben

· Informationssicherheit stärken – Sie
implementieren und optimieren operative Sicherheitsmaßnahmen zum Schutz der IKT‑Assets der KSK Bautzen nach
internen Leitlinien und gesetzlichen Vorgaben, analysieren neue bzw. geänderte
Regelungen, entwickeln Sicherheitsprozesse weiter und initiieren erforderliche
organisatorische oder technische Maßnahmen.

· Schwachstellen‑ und
Bedrohungsmanagement – Laufende Identifizierung/ Analyse von IT‑Schwachstellen
und Bedrohungen, Bewertung ihrer Relevanz für die Kreissparkasse
und Ableitung notwendiger Maßnahmen. Koordination sowie Überwachung der
Umsetzung zur Beseitigung festgestellter Risiken.

· IT‑Notfallpläne – Erstellung und Pflege von Notfall‑, Wiederanlauf‑ und Wiederherstellungsplänen für kritische IT‑Systeme, regelmäßige Überprüfung und Aktualisierung.

· Vorfall‑ und Meldemanagement –
Definition und Weiterentwicklung von Erkennungsregeln, Identifizierung,
Bewertung und Klassifizierung von IKT‑Vorfällen, fristgerechte Meldung an
Aufsichtsbehörden, Einleitung von Sofortmaßnahmen sowie Ursachenanalyse und
Ableitung von Präventionsmaßnahmen.

· Test‑ und Validierungsmanagement –
Planung, Steuerung und Analyse regelmäßiger Sicherheitstests von IKT‑Systemen,
Festlegung geeigneter Testverfahren, Überwachung der Durchführung und
Auswertung der Ergebnisse sowie Ableitung von Maßnahmen

Planung und Steuerung des
Notfallmanagements/BCM in der KSK Bautzen auf Basis der relevanten gesetzlichen
und aufsichtsrechtlichen Vorschriften, u. a.

·        
Erstellung
und Pflege des ganzheitlichen Konzeptes für das Notfallmanagement in enger
Abstimmung mit dem Vorstand

· Planung
und Implementierung von Notfallvorsorgemaßnahmen

· stetige
Überprüfung/ Weiterentwicklung des Notfallmanagementprozesses sowie laufende
Risikoanalysen (Business Impact Analysen)

· jährliche
Planung und fachliche Begleitung von Notfalltests/-übungen

Anwendungsverantwortliche/r für das GRC-Tool (Governance, Risk and
Compliance )

· abgeschlossenes
Studium (Dipl. BA/FH oder Bachelor) in einer einschlägigen Studien-richtung
(Informatik/Wirtschaftsinformatik/Informations- und Kommunikationstechnik) bzw.
vergleichbare Kenntnisse/Fähigkeiten/ Erfahrungen

· vertiefte
Fachkenntnisse in Informationssicherheit/ Cybersecurity
und Schwachstellen-management

· detaillierte
Kenntnisse der Gesetze inkl. Rechtsprechung und Literatur: DORA, BAIT,
Vorgaben /Standards für IT-Sicherheit (SITB, ISO 2700x; IT-Grundschutz des BSI)

· Produktkenntnisse
zu SIEM und IT-Audit Systemen

· Grundlegende
Kenntnisse DSGVO, BDSG, NIS 2 bzw. die
Fähigkeit, sich in neue rechtliche Vorgaben einzuarbeiten.

· Sicherer
Umgang mit Microsoft Office Suite (Outlook, Word, Excel) und hohe
Lernbereitschaft für neue Anwendungen