Informationssicherheit Spezialist (m/w/d)

Start: 14.07.2025

Laufzeit: 31.12.2025

Standort: Frankfurt, Hybrid 

Ziel: Die ganzheitliche Steuerung, Optimierung und Weiterentwicklung der operativen Informationssicherheitsprozesse, um die regulatorischen Anforderungen (insbesondere DORA, ISMS, ISO27001, VAIT) konsequent zu erfüllen und damit die Sicherheit der IT-Infrastruktur und der digitalen Geschäftsprozesse nachhaltig zu gewährleisten. 

• Verantwortung für den gesamten End-to-End-Prozess von Penetrationtests: von der Erstellung der Leistungsbeschreibung über die Begleitung des Ausschreibungsverfahrens bis hin zur Unterstützung während der Durchführung, Maßnahmenplanung und Nachverfolgung der Umsetzung

• Weiterentwicklung des Managements von Informationssicherheitsvorfällen – mit besonderem Fokus auf die DORA-Anforderungen zur Meldung und Behandlung schwerwiegender IKT-Sicherheitsvorfälle

• Konzeption, Planung und Implementierung eines neuen Datensicherungsprozesses

• Durchführung und revisionssichere Dokumentation von Kontrollen zu den oben genannten Prozessen

• Entwicklung zusätzlicher operativer Prozesse zur Erfüllung regulatorischer Anforderungen, insbesondere im Kontext von DORA

• Pflege und kontinuierliche Weiterentwicklung von Arbeitsanweisungen im Rahmen der schriftlich fixierten Ordnung (sfO)

• Organisation und Moderation von Lessons-Learned-Workshops zur kontinuierlichen Prozessverbesserung

• Umsetzung definierter Aufgaben aus dem Backlog sowie KVM-Maßnahmen im Bereich der operativen Informationssicherheit

• Fundierte Erfahrung in der Leitung und Steuerung von Projekten

• Praxis in Planung, Durchführung, Nachverfolgung und Reporting von Maßnahmen im Rahmen regulatorischer Anforderungen

• Kompetenz in der Definition, Dokumentation, Implementierung und Abnahme von Prozessen im Bereich IT- und Cybersecurity

• Umfassende Kenntnisse und Erfahrung in:

  • Ausschreibung, Durchführung und Steuerung von Penetrationtests

  • Strategien und Verfahren zur Datensicherung

  • Koordination und Durchführung von Cybersecurity-Response-Maßnahmen

• Solides Wissen in den Bereichen ISMS, ISO 27001, DORA und VAIT

• Ausgeprägte Kommunikationsstärke sowie diplomatisches und integratives Auftreten

• Motivationsfähigkeit im Umgang mit Teams und Stakeholdern

• Talent, komplexe Sachverhalte klar, strukturiert und verständlich zu vermitteln

• Sicheres und zielgerichtetes Auftreten auf C-Level-Ebene

• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse