• Übernehmen Sie Verantwortung für interne Sicherheitsaudits mit Schwerpunkt auf Infrastrukturservices – von der Definition von Sicherheitsvorgaben und -standards bis zur Überprüfung ihrer Wirksamkeit in der gesamten Bank.

• Gestalten Sie die Sicherheitsstrategie der KfW aktiv mit, indem Sie Sicherheitsrichtlinien für Applikations- und Infrastrukturbereiche weiterentwickeln und im Steuerungskreislauf der Informationssicherheit verankern.

• Behalten Sie technologische Entwicklungen wie Containerisierung (z. B. Kubernetes), Kryptographie, moderne Server-Systeme und Mainframe im Blick und leiten Sie daraus Anforderungen an die Informationssicherheit ab.

• Arbeiten Sie eng mit Fachbereichen und IT-Expert/innen zusammen, behalten Sie das regulatorische, gesetzliche und normative Umfeld im Auge und entwickeln Sie gemeinsam sichere und pragmatische Maßnahmen.

• Konzipieren und begleiten Sie IS-Prüfungen, dokumentieren Sie Kontrollergebnisse, identifizieren Sie übergreifende Handlungsbedarfe und erstellen Sie aussagekräftige Berichte für das Management. 

• Ein abgeschlossenes Studium (Diplom/Master) in Informationssicherheit, IT-Security, (Wirtschafts-) Informatik, Risk & Compliance o. Ä. oder eine vergleichbare Qualifikation sowie mehrjährige relevante Berufserfahrung in Informationssicherheit, IT-Security, IT-Betrieb oder IT-Administration.

• Gute Kenntnisse in Informationssicherheitsstandards (z. B. ISO 27001, IT-Grundschutz, BSI C5, CIS-Benchmarks) sowie idealerweise im regulatorischen Umfeld (z. B. DORA, MaRisk).

• Hohe Affinität zu technischen Themen, routinierter Umgang mit MS Office und MS SharePoint sowie Grundkenntnisse in Governance-, Risk- & Compliance-Tools (GRC); Erfahrung mit agilen Methoden ist von Vorteil.

• Ausgeprägtes Analyse- und Abstraktionsvermögen, Freude an konzeptioneller Arbeit sowie eine eigenverantwortliche, lösungs- und zielorientierte Arbeitsweise mit Engagement und Eigeninitiative.

• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch und die Fähigkeit, zwischen unterschiedlichen Interessen zu vermitteln, tragfähige Entscheidungen vorzubereiten und Stakeholder für Informationssicherheit zu gewinnen.