Jobbeschreibung
Die Baader Bank ist einer der führenden Partner für Wertpapier- und Banking-Dienstleistungen in Europa. Auf einer hochleistungsfähigen Plattform vereinen sich Handel und Banking in einem einzigartigen Setup unter einem Dach und bieten den besten Zugang zum Kapitalmarkt – sicher, automatisiert und skalierbar.
Als familiengeführte Vollbank mit Sitz in Unterschleißheim bei München und ca. 550 Mitarbeitenden bieten wir engagierten Mitarbeitern (m/w/d) verantwortungsvolle Aufgaben in den Bereichen Market Making, Capital Markets, Brokerage, Fund Services, Account Services und Research Services.
Zur Verstärkung unseres Teams suchen wir Talente sowie erfahrene Spezialisten, die zukunftsorientiert und eigenverantwortlich arbeiten.
Für unseren Standort in Unterschleißheim suchen wir eine/n
Informationsrisikomanager mit Schwerpunkt Identity & Access Management (m/w/d)
- Die Mitgestaltung des Aufbaus, Betriebs und der kontinuierlichen Verbesserung des Informationsrisikomanagements im Rahmen des Information Security Management Systems (ISMS) orientiert an MaRisk/BAIT sowie BSI IT-Grundschutz gehört zu Ihrem Aufgabenbereich.
- Zudem analysieren und bewerten Sie Sicherheitsrisiken, mit Schwerpunkt im Identity & Access Management (IAM) und dem Privileged Access Management (PAM).
- Sie erarbeiten und überprüfen regelmäßig Sollvorgaben zu IAM und PAM auf Basis der aufsichtsrechtlichen Anforderungen sowie Durchführung von 2nd Line Kontrollen zu deren Einhaltung.
- Die Verantwortlichen der 1st Line Einheiten beraten Sie bei der Einführung und Optimierung von IAM- und PAM-Systemen und der damit verbundenen Umsetzung gesetzlicher und regulatorischer Sicherheitsanforderungen.
- Bei Projekten zu Themenstellungen aus dem Bereich Informationssicherheits- und Informationsrisikomanagement, insbesondere bei der Einführung neuer regulatorischer Anforderungen (u.a. DORA) unterstützen Sie.
- Sie vertreten den Informationsrisikomanager im Team Information Security.
- Erstellung und Überarbeitung von Richtlinien, Prozessen und Schulungsunterlagen runden Ihr Aufgabengebiet ab.
- Sie bringen ein abgeschlossenes Studium der Wirtschaftsinformatik, BWL, Informatik mit Schwerpunkt Informationssicherheit oder eine vergleichbare Qualifikation mit.
- Zudem haben Sie bereits Berufserfahrung oder einschlägige Praktika bzw. Werkstudententätigkeit im Bereich Informationsrisikomanagement/ Informationssicherheitsmanagement oder im Berechtigungsmanagement in der Finanzbranche oder bei Beratungsgesellschaften.
- Sie verfügen über Kenntnisse der aufsichtsrechtlichen Anforderungen (u.a. MaRisk, BAIT/VAIT/KAIT, DORA, BSIG) sowie der einschlägigen Normen und Gesetze der Informationssicherheit und des Datenschutzes (ISO/IEC 27000-Familie, GDPR, BSI IT-Grundschutz, etc.).
- Erfahrungen im Bereich Identity & Access Management und/oder Privileged Access Management ist wünschenswert.
- Sie sind IT-affin und haben eine risiko- und prozessorientierte Denkweise.
- Sehr gute Deutsch- und Englischkenntnisse runden Ihr Profil ab.
- Eine umfassende Einarbeitung, eine angenehme Arbeitsatmosphäre sowie ein kollegiales Team
- Flexible Arbeitszeiten und die Möglichkeit zur Arbeit im Home-Office, bis zu 20 Tage pro Jahr sogar auch aus dem EU-Ausland
- Möglichkeit für ein Sabbatical
- 30 Tage Urlaub pro Jahr, der 24.12. und der 31.12 sind zusätzlich frei
- Attraktives Gehalt sowie finanzielle Zuschüsse zur Betrieblichen Altersvorsorge
- Gute Erreichbarkeit mit öffentlichen Verkehrsmitteln sowie Mitarbeiterparkplätze
- Persönliche und fachliche Entwicklungsmöglichkeiten
- Fortwährende Investition in die Fort- und Weiterbildung unserer Mitarbeiter
- Bezuschusstes Betriebsrestaurant und Gesundheitsförderung
- Ferienbetreuung von Mitarbeiterkindern sowie - in Kooperation mit dem pme Familienservice - Mitarbeiterunterstützung in allen Lebenslagen
- Regelmäßige Mitarbeiter-Events
- Flache Hierarchien, kurze Entscheidungswege sowie echten Handlungs- und Gestaltungsspielraum und die Möglichkeit eigene Ideen umzusetzen
- Moderne Büroräume, innovative Technologien und agile Methoden