Programmleiter*in / Senior Spezialist*in Cyber- & Information Security

Willkommen im Team als

Programmleiter*in / Senior Spezialist*in Cyber- & Information Security

Das Unternehmen:

Die Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.

Aufgabe:

Als Programmleiter*in /Senior Spezialist*in ICT Risikomanagement inkl. Cyber- & Information Security verantwortest du die strategische Steuerung und kontinuierliche Optimierung der ICT Risikomanagement Themenkomplexe und der damit verbundenen Qualität des Bereichs CRIS Information Security in enger Kooperation mit dem Bereichsleiter. Dies beinhaltet die Identifikation und Reduktion von Risiken und leistet damit einen integralen Beitrag zur strategischen Gestaltung der Risikopolitik und -steuerung im Commerzbank Konzern.

• Themenschwerpunkte liegen in der strategischen Ausrichtung, Strukturierung und Optimierung der ICT Risikomanagement Grundsäulen (Governance, Risk & Compliance) der Cyber- & Information Security
• Initiierung, Planung, Gestaltung und eigenverantwortliche Steuerung übergreifender fachlicher Programme/Projekte sowie fachliche Führung von Mitarbeiterteams zur Erreichung der strategischen Ziele des Bereichs
• Beratung und Unterstützung des Top-Managements sowie verantwortliches Reporting über den Stand der strategischer/transformatorischer Maßnahmen des Bereichs und angemessene Eskalation von ICT-Risiken ans Management inkl. Empfehlung risikoreduzierender Maßnahmen und Nachverfolgung der Umsetzung
• Design der strategischen ICT Risikomanagement Leitplanken zur Standardisierung von Methoden und Prozessen für ein vollständiges, konsistentes sowie konzernweit effektives und effizientes ICT-Risikomanagement inkl. Cyber- & Information Security
• Strategische Ausgestaltung des Three Lines of Defense Modells für ICT-Risikomanagement
• Zielgruppengerechte konzernweite Kommunikation der strategischen Ausrichtung der Cyber- & Information Security inkl. der damit verbundenen Methoden und Prozesse auf Bereichsebene
• Überwachung der Konsistenz von Vorgaben, Prozessen und Methoden der Cyber- & Information Security mit den nach MaRisk gewählten Leitstandards ISO 27001 und NIST CSF
• Übergreifender Austausch mit ICT-Standardsetzern anderer Unternehmen und Interessenverbänden sowie aktives Management der Schnittstelle zu den Aufsichtsbehörden in der Rolle eines Principal ICT Risk Managers

Profil:

• Universitäts- oder Fachhochschulabschluss (Master) vorzugweise der Fachrichtungen (Wirtschafts-) Informatik, (Wirtschafts-) Mathematik, Naturwissenschaften oder Studiengänge, die einen Schwerpunkt im Bereich der Informationstechnologie haben
• Alternativ dazu technische oder kaufmännische Berufsausbildung (vorzugsweise im Bank- / Finanzbereich oder im Bereich der Informationstechnologie, z. B. Fachinformatiker, Systemprogrammierer) mit mehrjähriger aufgabenspezifischer Berufserfahrung im Bereich der Cyber- & Information Security

Kontakt:

Bist du bereit, ab 01.09.2025 in einem starken Team zu starten? Dann freuen wir uns auf deine Online-Bewerbung. Für Rückfragen steht dir Jan Müller, Bereichsleiter Information Security, per Mail apply.job.28149766@hokifyjob.com gerne zur Verfügung.