Information Security Specialist (f/m/x)

Position Overview

*English version below*

Details zur Rolle und wie sie in das Team passt

Das Chief Security Office (CSO) ist fr die Erstellung, Pflege und Umsetzung der Informationssicherheitsstrategie der Deutsche Bank-Gruppe verantwortlich. CSO steuert die aus der Informationssicherheitsstrategie abgeleiteten Manahmen und bert die Mitarbeiter bei der Identifizierung, Entwicklung, Implementierung und Ausfhrung aller Prozesse, die dazu dienen, das Informationssicherheitsrisiko zu reduzieren, auf Vorflle zu reagieren und geeignete Richtlinien und Standards fr das Informationssicherheitsmanagement festzulegen.

Das CSO Central Embedded Risk Team (ERT) ist Teil der CSO-Organisation und im CSO Third Party, Regulatory, Risk & External Engagement und CISO EMEA & Germany Team (TREE & CEG) angesiedelt. Das Hauptziel der Rolle besteht darin, die Risiko- und Kontrollagenda voranzutreiben, was sich in der Untersttzung, Erleichterung, Verwaltung und berwachung aller Aspekte von Informationssicherheitsrisiken niederschlgt. Dazu gehren die Koordination interner und gesetzlicher Prfungen, die Untersttzung des Feststellungsmanagements und die Risikoberichterstattung. Das ERT arbeitet tglich mit allen Beteiligten in den CSO-Abteilungen zusammen.

Ihre Hauptaufgaben

Jedes Jahr nimmt CSO an der gesetzlichen Prfung sowie den regulatorischen Prfungsanforderungen teil. Ziel dieser Prfungen ist die Bewertung der Angemessenheit und Wirksamkeit interner IT-Kontrollen im Bereich Identity & Access Management:

• Sie koordinieren externe Prfungsaktivitten innerhalb von CSO und fungieren whrend der Prfungszyklen als Ansprechpartner*in
• Sie analysieren und bersetzen komplexe Prfungsanforderungen; Sie suchen proaktiv nach Klarstellungen oder eskalieren, wenn die Anforderungen nicht klar bereinstimmen
• Sie erstellen regelmig interne CSO-Berichte zum Audit-Fortschritt und zu ausstehenden Aufgaben und bieten Untersttzung bei der effektiven Bearbeitung von Audit-Anfragen
• Sie informieren den Leiter des ERT regelmig ber den aktuellen Stand und relevante Entwicklungen
• Sie arbeiten mit dem CSO ERT Lead zu weiteren Verbesserungsaktivitten zusammen, einschlielich Diskussionen mit verschiedenen Interessengruppen, wie auch der Geschftsleitung
• Sie bauen und pflegen starke, kooperative Beziehungen zu wichtigen Interessengruppen sowohl innerhalb als auch auerhalb von CSO

Ihre Skills und Erfahrungen

• Mehrjhrige Erfahrung im Bereich Informationssicherheit und Risikomanagement (Identitts- und Zugriffskontrollen, Erfahrung in ISMS-Domnen, Auditierung und Unternehmensrisikomanagement), vorzugsweise im Finanzsektor

• Erfahrung im Umgang mit Risikomanagement- und Audit-Tools

• Abgeschlossenes Studium der Informatik/Wirtschaftsinformatik oder vergleichbare Qualifikation; relevante Zertifizierungen (z. B. CISSP, CISM, CRISC, CISA, CCSP) von Vorteil
• Sehr gutes Verstndnis von Cyber-Security-Standards (z. B. ISO 27001, NIST, ITIL) sowie regulatorischen Anforderungen im Finanzsektor (z. B. BAIT, SOx, MAS, Cyber-Sicherheitsrichtlinien)

• Klares Verstndnis der Beziehung zwischen IT-Risiken und deren Auswirkungen auf Geschftsprozesse sowie starke Analyse-, Problemlsungs- Kommunikations- (auf allen Hierarchieebenen) und Teamfhigkeiten in einem internationalen Umfeld
• Flieendes Englisch erforderlich, Deutsch von Vorteil

Was wir Ihnen bieten

Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persnlichen Bedrfnisse abdecken.

• Emotional ausgeglichen
  Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Frderung mentaler Gesundheit.

• Krperlich fit
  Mit Angeboten zur Aufrechterhaltung Ihrer persnlichen Gesundheit und einem frderlichen beruflichen Umfeld hilft Ihnen die Bank, krperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensfhrung.

• Sozial vernetzt
  Der Austausch mit anderen erffnet uns neue Perspektiven, bringt uns beruflich wie persnlich voran und strkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Untersttzung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie von Programmen zur Frderung von Vielfalt, Chancengleichheit und Teilhabe.

• Finanziell abgesichert
  Die Bank sichert Sie nicht nur whrend Ihrer aktiven Karriere, sondern auch fr die Zukunft finanziell ab und untersttzt Ihre Flexibilitt sowie Mobilitt egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplnen fr Altersvorsorge, Bankdienstleistungen fr Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket und nutzen Sie exklusive Mitarbeiterkonditionen und individuelle Beratung durch die Mitarbeiterbank.

Da die Benefits je nach Standort geringfgig variieren, gehen Sie bitte bei konkreten Fragen auf Ihren Recruiter / Ihre Recruiterin zu.

Die Stelle wird in Voll- und in Teilzeit angeboten.

Bei Fragen zum Rekrutierungsprozess steht Ihnen Michaela Peschke gerne zur Verfgung.

Kontakt Michaela Peschke: 069 91043951

____________________________________________________________________

Details of the role and how it fits into the team

The Chief Security Office (CSO) is responsible for the creation, maintenance, and implementation of the Information Security strategy of Deutsche Bank Group. CSO steers the measures derived from the Information Security strategy and provides guidance to employees regarding the identification, development, implementation, and execution of all processes which serve to reduce Information Security risk, to respond to incidents, and to establish appropriate policies and standards for Information Security management.

The CSO Central Embedded Risk Team (ERT) is part of the CSO organization and located within the CSO Third Party, Regulatory, Risk & External Engagement and CISO EMEA & Germany team (TREE & CEG). The primary objective of the role is to drive the risk and control agenda which translates in assisting, facilitating, managing, and monitoring all aspects of Information Security risks. This includes internal and statutory Audit coordination, Findings Management support and Risk Reporting. The ERT is working together with all the stakeholders in CSO divisions on a day-to-day basis.

Your key responsibilities

Each year CSO is participating in the statutory audit and regulatory requirements. The purpose of the audit is to assess the adequacy and effectiveness of internal IT controls relating to Identity and Access:

• Coordinate external audit activities within CSO, acting as a point of contact during audit cycles.
• Analyze and translate complex audit requirements; proactively seek clarification or escalate when requirements are not clearly aligned
• Run regular CSO internal reports on audit progress and outstanding deliverables as well as provide support on delivering audit requests effectively
• Provide an overview to management on a regular basis to ERT head
• Working with CSO ERT Lead on further enhancement activities which will include discussion with various stakeholders, including senior management
• Build and maintain strong, collaborative relationships with key stakeholders both within and outside CSO

Your skills and experiences

• Several years of experience in Information Security and Risk Management (Identity & Access Controls, experience across ISMS domains, auditing, and enterprise risk management), preferably within the financial services industry
• Experience working with risk management and audit tools
• Degree in Computer Science, Business Information Systems, or a comparable qualification; relevant certifications (e.g., CISSP, CISM, CRISK, CISA, CCSP) are considered an advantage
• Strong understanding of cybersecurity standards (e.g., ISO 27001, NIST, ITIL) as well as regulatory requirements in the financial sector (e.g., BAIT, SOx, MAS, Cyber Security Guidelines)
• Clear understanding of the relationship between IT risks and their impact on business processes, combined with strong analytical, problem-solving, communication (across all organizational levels), and teamwork skills in an international environment
• Fluent English is required; German is considered an advantage

What we offer

We provide you with a comprehensive portfolio of benefits and offerings to support both, your private and professional needs.

- Emotionally and mentally balanced
A positive mind helps us master the challenges of everyday life both professionally and privately. We offer consultation in difficult life situations as well as mental health awareness trainings.

- Physically thriving
We support you in staying physically fit through an offering to maintain personal health and a professional environment. You can benefit from health check-ups; vaccination drives as well as advice on healthy living and nutrition.

- Socially connected
Networking opens up new perspectives, helps us thrive professionally and personally as well as strengthens our self-confidence and well-being. You can benefit from PME family service, FitnessCenter Job, flexible working (e.g parttime, hybrid working, job tandem) as well as programs that foster diversity, equity and inclusion.

- Financially secure
We provide you with financial security not only during your active career but also for the future. You can benefit from offerings such as pension plans, banking services, company bicycle or Deutschlandticket as well as from exclusive employee rates and personalized financial advice through our Mitarbeiterbank.

Since our offerings slightly vary across locations, please contact your recruiter with specific questions.

This job is available in full and parttime.

In case of any recruitment related questions, please get in touch with Michaela Peschke.

Contact Michaela Peschke: 069 91043951

Wir streben eine Unternehmenskultur an, in der wir gemeinsam jeden Tag das Beste geben. Dazu gehren verantwortungsvolles Handeln, wirtschaftliches Denken, Initiative ergreifen und zielgerichtete Zusammenarbeit.
Gemeinsam teilen und feiern wir die Erfolge unserer Mitarbeiter*innen. Gemeinsam sind wir die Deutsche Bank Gruppe.

Wir begren Bewerbungen von allen Menschen und frdern ein positives, faires und integratives Arbeitsumfeld.