Senior Specialist

Die Deutscher Sparkassen Verlag GmbH ist die Holding der DSV-Gruppe, des spezialisierten Dienstleisters für die Sparkassen-Finanzgruppe. Wir unterstützen unsere fachlich spezialisierten Kompetenzmarken mit einer klaren unternehmerischen Ausrichtung. Wir bündeln unsere Stärken in zentralen Services wie Strategie, Vertrieb, Finanzen, Personal und treiben die Digitalisierung voran. So machen wir die Sparkassen gemeinsam stark. Werde Teil unseres TeamsWas macht uns aus?Wir betreiben in der Holding der DSV-Gruppe das Informationssicherheits- und Datenschutzmanagement (kurz: ISDS) seit 2015 als integriertes Managementsystem. Unsere interne Beratung und Auditierung sowie Risikobewertungen erfolgen aus einem Guss. Wir nutzen eine professionelle und moderne GRC-Software zur Verwaltung unserer AufgabenWir agieren in der Holding und allen Tochterunternehmen der DSV-Gruppe in der 2. Linie gemäß Drei-Linien-Modell des IIA. Themenvielfalt und übergreifendes Denken stehen auf der Tagesordnung. In der DSV-Gruppe steckt mehr als es scheint: wir vereinen die Themenfelder Payment, Mediales Angebot und Softwareentwicklung unter einem DachWir sind im Bereich "Regulatorik und Risikomanagement" zugeordnet und haben einen direkten Berichtsweg zum Vorsitzenden der Geschäftsführung (CEO) der DSV-Gruppe. Wir beraten und auditieren alle Hierarchieebenen bis zum Top-Management, welches uns mit Rat und Tat unterstütztWir nehmen dich an die Hand. Unser ISDS-Team besteht aus erfahrenen und kommunikativen Mitarbeitenden verschiedener Altersklassen mit teilweise mehr als 10 Jahren einschlägiger Expertise. Die lange Betriebszugehörigkeit zeugt von langfristiger Motivation und einem intakten MiteinanderWir beherrschen die strengen regulatorischen Anforderungen in der Sparkassen-Finanzgruppe und bringen deine Expertise auf ein neues LevelAufgabenGestalten statt nur verwalten: Du übernimmst eine aktive Rolle in der Steuerung unseres zentralen ISDS-Teams und unterstützt als erfahrener Teamplayer die DSV-Gruppe bei der Erbringung sicherer Lösungen für die Sparkassen-Finanzgruppe und öffentliche AuftraggeberRegulatorik mit Wirkung: Du verfolgst relevante regulatorische Entwicklungen im Banken- und IT-Umfeld, bewertest deren Auswirkungen auf die DSV-Gruppe und bringst praxisnahe Verbesserungsvorschläge zur Weiterentwicklung unseres Managementsystems einStrukturen, die funktionieren: Mit deinem sehr guten Gespür für die strategischen, wirtschaftlichen und operativen Auswirkungen der schriftlich fixierten Ordnung auf das Produktmanagement, die Softwareentwicklung und den IT-Betrieb wirkst du maßgeblich bei der Weiterentwicklung unseres internen Regelwerks gemäß ISO 27001, DORA, DSGVO und weiteren branchenspezifischen regulatorischen Vorgaben mitQualität kontinuierlich verbessern:Du behältst die Wirksamkeit und Effizienz unseres internen Auditprozesses sowie unserer Beratungs- und Unterstützungsleistungen im Blick und treibst deren kontinuierliche Optimierung aktiv voran.Zertifizierung & Awareness: Du unterstützt die Organisation bei der Vorbereitung und Durchführung der jährlichen Zertifizierungsprüfung gemäß ISO 27001 und sorgst mit Awareness-Maßnahmen dafür, dass Informationssicherheit und Datenschutz auch im Alltag fest verankert bleibenProfilFundierte fachliche Basis: Du hast ein abgeschlossenes Studium mit Schwerpunkt Informatik, Wirtschaftsinformatik oder Rechtswissenschaften – oder eine vergleichbare Ausbildung bzw. Weiterqualifikation mit einschlägigem PraxisbezugErfahrung in Informationssicherheit & Datenschutz: Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit und Datenschutz, z. B. im Umfeld von ISO 27001, BSI-Grundschutz oder DSGVO, und hast insbesondere an der Steuerung von Managementsystemen und Zertifizierungen mitgewirktGovernance & Regulierung: Du hast einschlägige Berufserfahrung in einer Compliance- oder Governance-Funktion im regulierten Umfeld (z. B. Banken, Kritische Infrastruktur) gesammelt und bringst möglichst Kenntnisse hinsichtlich DORA mitVerständnis für Kontrollmodelle: Du bringst ein grundlegendes Verständnis für die Arbeit im Drei-Linien-Modell des IIA (hier: 2. Linie) mitKommunikationsstärke: Du kannst komplexe Sachverhalte verständlich aufbereiten und überzeugend kommunizieren – sowohl schriftlich als auch mündlich – und bewegst dich sicher im Austausch mit Stakeholdern auf unterschiedlichen HierarchieebenenAnalytisches Denken & Qualitätsanspruch Du arbeitest strukturiert, denkst analytisch und hast einen hohen Anspruch an die Qualität deiner ArbeitsergebnisseZertifizierungen: Idealerweise verfügst du über einschlägige Zertifizierungen im ISDS-Umfeld (z. B. CISM, CISSP, ISO 27001 Lead Implementer) – oder hast Interesse, dich in diese Richtung weiterzuentwickeln.Wir bietenAltersvorsorgeFlexible ArbeitszeitBikeleasingSportangeboteKantineMobiles ArbeitenIndividuelle WeiterbildungFirmeneventsUrlaubstage plusKinderbetreuungszuschussKeine vertragliche ProbezeitJBTE_DE