IT-Security Manager (m/w/d)

Wer wir sind

Als führender Lösungs- und Serviceanbieter im Bereich Zahlungsverkehr ist die EFiS AG seit 40 Jahren erfolgreicher Partner für Banken und Unternehmen. Als internationales Unternehmen, mit Hauptsitz in Dreieich bei Frankfurt und über 80 Mitarbeitern, sind wir weiter auf Wachstumskurs.

Die Position

• Mitarbeit in der Stabsstelle IT-Security und Compliance der EFiS AG, die direkt dem Vorstand unterstellt ist und an diesen berichtet
• Organisatorisch und prozessual dem Chief Information Security Officer (CISO) untergeordnet
• Aufrechterhaltung und Weiterentwicklung der Informationssicherheit des Unternehmens unter Berücksichtigung der gesetzlichen, regulatorischen und vertraglichen Anforderungen

Ihre Aufgaben

• Unterstützung bei der Aufrechterhaltung und Weiterentwicklung des nach ISO 27001 zertifizierten Informationssicherheitsmanagementsystems (ISMS)
• Überwachung und Analyse von Sicherheitsereignissen zur frühzeitigen Erkennung möglicher Cyberangriffe
• Analyse und Koordination der Behebung von IT-Sicherheitsvorfällen
• Identifikation, Bewertung und Nachverfolgung von Schwachstellen in IT-Systemen
• Überprüfung und Steuerung von Benutzer- und Administratorberechtigungen nach dem Least-Privilege-Prinzip
• Sicherstellung des Schutzes von Zahlungsverkehrssystemen und Transaktionsdaten vor unbefugtem Zugriff und Manipulation
• Überprüfung der IT-Systeme und Anwendungen auf die Einhaltung definierter Sicherheitsanforderungen
• Identifikation, Bewertung und Dokumentation von IT-Sicherheitsrisiken sowie Nachverfolgung geeigneter Gegenmaßnahmen
• Bewertung der IT-Sicherheitsrisiken externer Dienstleister und Cloud-Anbieter
• Planung, Durchführung und Dokumentation von Notfall- und Wiederanlauftests für kritische IT-Systeme
• Erstellung und Pflege von Sicherheitsnachweisen und Dokumentationen für interne und externe Prüfungen
• Durchführung von Training- & Awarenessmaßnahmen
• Berichterstattung an Kunden und Beantworten von Kundenanfragen zum Thema Informationssicherheit

Was wir von Ihnen erwarten

• Abgeschlossenes Studium/Abgeschlossene Ausbildung, aber auch Quereinsteiger mit Interesse an der Materie sind willkommen
• Zusätzliche Qualifikationen wie z. B. CISA, CISM, ISO Lead Auditor, ISO Lead Implementer … sind ideal
• Vertrautheit mit gesetzlichen und regulatorischen Anforderungen der Bankenbranche/Zahlungsverkehrsbranche (MaRisk, BAIT, SWIFT PSCF, SWIFT CSCF, BSIG)
• Erfahrung in der Durchführung von IT-Audits
• IT-Kenntnisse
• Selbstständiges Arbeiten und Eigeninitiative
• Die Kommunikation mit unterschiedlichen Stakeholdern sowie Dokumentation von Ergebnissen auf Deutsch und Englisch sind kein Problem