Mitarbeiter IT-Organisation – Operative Informationssicherheit (m/w/d)

Arbeitgeber: Kreissparkasse Bautzen

**Ihre Mission**

Sie gewährleisten, dass die Informationssicherheit der Kreissparkasse Bautzen allen internen und gesetzlichen Vorgaben entspricht, indem Sie die IT‑Systeme schützen, Schwachstellen beheben und Notfall‑ sowie Wiederherstellungspläne pflegen. Zudem koordinieren Sie das Business‑Continuity‑Management, führen regelmäßige Sicherheitstests durch und berichten die Ergebnisse an Vorstand und Compliance‑Stellen.

**Was erwartet Sie bei uns?**

Rahmenbedingungen, die Ihnen **ECHTEN MEHRWERT** bieten.

- Eine interessante, abwechslungsreiche und anspruchsvolle Tätigkeit mit einem hohen Maß an Selbstständigkeit.
- Attraktive Vergütung lt. TVöD BT-S (39 Std./Woche, 40,00 EUR VL, Sparkassensonderzahlung sowie weitere Sozialleistungen)
- Betriebliche Altersvorsorge im Rahmen der ZVK
- Flexible Arbeitszeiten für eine ausgewogene Work-Life-Balance, 32 Tage Urlaub (ab 2027: 33 Tage) sowie zusätzliche freie Tage (24. Dezember und 31. Dezember) 
- Vielfältige Weiterbildungs‑ und Entwicklungsmöglichkeiten

**Ihre Aufgaben**

**Gewährleistung der Operativen Informationssicherheit in der KSK Bautzen.**
**Umsetzung der Anforderungen des Informationssicherheitsmanagements gemäß internen Richtlinien sowie gesetzlicher und aufsichtsrechtlicher Vorgaben**

- **Informationssicherheit stärken - Sie implementieren und optimieren operative Sicherheitsmaßnahmen zum Schutz der IKT‑Assets der KSK Bautzen nach internen Leitlinien und gesetzlichen Vorgaben, analysieren neue bzw. geänderte Regelungen, entwickeln Sicherheitsprozesse weiter und initiieren erforderliche organisatorische oder technische Maßnahmen.**
- **Schwachstellen‑ und Bedrohungsmanagement - Laufende Identifizierung/ Analyse von IT‑Schwachstellen und Bedrohungen, Bewertung ihrer Relevanz für die Kreissparkasse und Ableitung notwendiger Maßnahmen. Koordination sowie Überwachung der Umsetzung zur Beseitigung festgestellter Risiken.**
- **IT‑Notfallpläne** – Erstellung und Pflege von Notfall‑, Wiederanlauf‑ und Wiederherstellungsplänen für kritische IT‑Systeme, regelmäßige Überprüfung und Aktualisierung.
- **Vorfall‑ und Meldemanagement** – Definition und Weiterentwicklung von Erkennungsregeln, Identifizierung, Bewertung und Klassifizierung von IKT‑Vorfällen, fristgerechte Meldung an Aufsichtsbehörden, Einleitung von Sofortmaßnahmen sowie Ursachenanalyse und Ableitung von Präventionsmaßnahmen.
- **Test‑ und Validierungsmanagement** – Planung, Steuerung und Analyse regelmäßiger Sicherheitstests von IKT‑Systemen, Festlegung geeigneter Testverfahren, Überwachung der Durchführung und Auswertung der Ergebnisse sowie Ableitung von Maßnahmen 

**Planung und Steuerung des Notfallmanagements/BCM in der KSK Bautzen auf Basis der relevanten gesetzlichen und aufsichtsrechtlichen Vorschriften, u. a.** 

- Erstellung und Pflege des ganzheitlichen Konzeptes für das Notfallmanagement in enger Abstimmung mit dem Vorstand
- Planung und Implementierung von Notfallvorsorgemaßnahmen 
- stetige Überprüfung/ Weiterentwicklung des Notfallmanagementprozesses sowie laufende Risikoanalysen (Business Impact Analysen)
- jährliche Planung und fachliche Begleitung von Notfalltests/-übungen 

**Anwendungsverantwortliche/r für das GRC-Tool (Governance, Risk and Compliance )**

**Ihr Profil**

- abgeschlossenes Studium (Dipl. BA/FH oder Bachelor) in einer einschlägigen Studien-richtung (Informatik/Wirtschaftsinformatik/Informations- und Kommunikationstechnik) bzw. vergleichbare Kenntnisse/Fähigkeiten/ Erfahrungen
- **vertiefte Fachkenntnisse** in Informationssicherheit/ Cybersecurity und Schwachstellen-management 
- detaillierte **Kenntnisse der Gesetze** inkl. Rechtsprechung und Literatur: DORA, BAIT, Vorgaben /Standards für IT-Sicherheit (SITB, ISO 2700x; IT-Grundschutz des BSI)
- Produktkenntnisse zu SIEM und IT-Audit Systemen
- **Grundlegende Kenntnisse** DSGVO, BDSG, NIS 2 bzw. die Fähigkeit, sich in neue rechtliche Vorgaben einzuarbeiten.
- Sicherer Umgang mit Microsoft Office Suite (Outlook, Word, Excel) und hohe Lernbereitschaft für neue Anwendungen

**Ihre persönlichen Stärken**

- Ausgeprägtes analytisches Denk‑ und Urteilsvermögen
- Hohe Arbeitsqualität und Zuverlässigkeit
- Hohe Belastbarkeit & Konzentrationsfähigkeit
- Team‑ und Kooperationsfähigkeit
- Planungs- und Organisationskompetenz

Mehr Entwicklungsmöglichkeiten, mehr Abwechslung, mehr Förderung:
**IHR JOB** bei der Kreissparkasse Bautzen

Wollen Sie Teil des Teams der Kreissparkasse Bautzen werden?

Dann freuen wir uns auf Ihre Bewerbung **bis 16.11.2026** per E-Mail an [bewerbung@ksk-bautzen.de](https://mailto:bewerbung@ksk-bautzen.de). Bitte beachten Sie, dass wir Ihre Bewerbung aus Gründen der Sicherheit nur im PDF-Format berücksichtigen können.