Über uns Die 1949 gegründete GEFA BANK ist mit rund 600 Mitarbeitern ein führender Anbieter von Kredit-, Leasing- und Mietkauflösungen für den deutschen Mittelstand. Als 100%ige Tochter der weltweit tätigen Bankengruppe Societe Generale bieten wir darüber hinaus auch Anlageprodukte für Privat- und Firmenkunden an. Für die GEFA BANK als Arbeitgeber sind Werte wie Verantwortung und Nachhaltigkeit ebenso wichtig wie Innovationskraft und Weiterentwicklung. Zur Verstärkung unseres Teams suchen wir einen Information Security Officer (w/m/), um unsere Informationssicherheitsmaßnahmen weiterzuentwickeln und unsere Sicherheitsziele weiterhin erfolgreich umsetzen. DEIN Profil - Abgeschlossenes Studium der Informatik und/oder IT-Sicherheit oder eine vergleichbare Qualifikation, idealerweise fundierte Berufserfahrung im Bereich Informationssicherheit - Erfahrung mit gängigen Sicherheitsstandards und -rahmenwerken (z.B. ISO 27001, NIST) - Zertifizierungen im Bereich Informationssicherheit (z.B. CISSP, CISM, CEH) von Vorteil - Analytisches Denkvermögen und Problemlösungsfähigkeit - Hohes Verantwortungsbewusstsein und Zuverlässigkeit sowie Hohes Maß an Eigeninitiative - Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift Wir freuen uns auf Ihre Bewerbung und darauf, Sie kennenzulernen Werden Sie Teil unseres Teams und gestalten Sie die Sicherheitslandschaft unserer Bank aktiv mit. DEINE Aufgaben Überwachung und Analyse von Sicherheitsvorfällen - Analyse und Bewertung von Sicherheitsvorfällen und deren Ursachen - Entwicklung von Maßnahmen zur Vorfallbehandlung und -prävention Sicherheitsrichtlinien und -verfahren - Erstellung, Implementierung und Aktualisierung von Sicherheitsrichtlinien und -verfahren - Sicherstellung der Einhaltung interner und externer Sicherheitsanforderungen Risiko- und Schwachstellenmanagement - Identifikation und Bewertung von Sicherheitsrisiken und Schwachstellen - Entwicklung und Umsetzung von Maßnahmen zur Risikominderung Sicherheitsarchitektur und -technologien - Gestaltung und Implementierung von Sicherheitsarchitekturen und -lösungen - Sicherstellung der Integration von Sicherheitslösungen in bestehende IT-Infrastrukturen Compliance und Audits - Unterstützung bei internen und externen Audits im Bereich Informationssicherheit - Dokumentation und Nachverfolgung von Compliance-Anforderungen Incident Response und Notfallmanagement - Entwicklung und Implementierung von Incident Response-Plänen - Durchführung von Sicherheitsübungen und Notfalltests Was wir DIR bieten - Flexible Arbeitszeiten und die Möglichkeit mobil zu arbeiten - Eine sehr verantwortungsvolle Aufgabe mit immer neuen Herausforderungen, die dein Gespür für Risiken und deine Kreativität fordern - Eine attraktive Vergütung mit fixen und leistungsabhängigen Komponenten, ergänzt um attraktive Sozialleistungen, z.B. Sabatticals, JobRad, JobTicket, betriebliche Altersversorgung und Mitarbeiterrabatte in unserem Partnernetzwerk „Corporate Benefits“ - Förderung von Weiterbildung auch in Form von Zertifizierungen sowie attraktive Entwicklungsmöglichkeiten in unserem internationalen Geschäftsbereich Für Fragen stehen Ihnen gern zur Verfügung: Philip Kostros Deputy CIO Tel.:49 202 392-608 Almut Fischer Head of People & Culture Tel: 49 202 382-509 Hinweis: Um den zuständigen Fachvorgesetzten einen schnellen Zugriff auf Ihre Unterlagen zu ermöglichen, stellen wir Ihre Unterlagen auch bei postalischer oder E-Mail-Einsendung ggf. eingescannt in unsere Bewerberdatenbank ein.