Senior IT-Expert*innen (w/m/d) Cybersicherheit

In der Abteilung Cyberrisiken und Technologie im Finanzsektor bündelt
die Bafin ihre Kompetenzen zu Cyberrisiken und IKT - Sicherheit. Sie
ist erste Anlaufstelle für Grundsatz - und Auslegungsfragen zu
einschlägigen aufsichtlichen Anforderungen, z.B. aus den
europäischen Rechtsakten PSD2 und DORA. Dort ist auch der zentrale
Melde - Hub der Bafin für schwerwiegende IKT - bezogene Vorfälle
angesiedelt. Zudem wirken die Kolleg*innen u.a. an
bedrohungsorientierten Penetrationstests (TLPT) und der Überwachung
von IKT - Drittdienstleistern mit. Durch Ihre Tätigkeit tragen Sie
zur Stärkung der operationellen Resilienz und Stabilität des
deutschen Finanzsektors bei. Ihre Aufgaben sind u.a.: - Aufsichtliche
Prüfung und Bewertung allgemeiner technischer Fragen zu
Geschäftsmodellen, Abläufen und eingesetzter IKT bei beaufsichtigten
Finanzunternehmen - Kurze Vor - Ort - Prüfungen zu punktuellen IKT -
Themen bei beaufsichtigten Finanzunternehmen - Technologieneutrale
Beurteilung der Einhaltung der aufsichtlichen Anforderungen an die IKT
(Digital Operational Resilience Act – DORA) in Abhängigkeit von
Geschäftsmodell und technischen Arbeitsabläufen - Erarbeitung von
Handlungsempfehlungen zur Verbesserung der Einhaltung regulatorischer
Anforderungen Das bringen Sie mit: - Mit mindestens „gut“
abgeschlossenes Hochschulstudium (Master/Universitätsdiplom) der
Wirtschaftswissenschaften, (Wirtschafts - )Informatik oder eines MINT

• Fachs ODER - Mit mindestens „befriedigend“ abgeschlossenes

Hochschulstudium (Master/Universitätsdiplom) der
Wirtschaftswissenschaften, (Wirtschafts - )Informatik oder eines MINT

• Fachs und zwingend mindestens fünf Jahre einschlägige

Berufserfahrung in Prüfung, Auditierung oder Administration von IKT -
Systemen - Wertschätzender Umgang und klar sachorientierte
Vorgehensweise im Kontakt mit Kolleg*innen und Externen - Digitale
Kompetenzen, um neue Entwicklungen in einem digital geprägten Umfeld
zu verstehen und einzuordnen - Offenheit für Arbeit in Projekten bzw.
projektorientierten Strukturen; idealerweise Erfahrung in Workshop -
und Moderationstechniken, agiler Arbeitsweise oder Projektmanagement -
Sehr gute Englischkenntnisse - Erfüllung der Voraussetzungen des § 7
Abs. 1 Bundesbeamtengesetz / § 41 TVöD - BT - V, insbesondere
Staatsangehörigkeit eines Mitgliedstaates der EU, des EWR oder der
Schweiz sowie Bereitschaft, für die freiheitlich - demokratische
Grundordnung einzutreten - Bereitschaft zu einer erweiterten
Sicherheitsüberprüfung nach § 9 SÜG, sofern für den
Einsatzbereich erforderlich - Zwingend Deutschkenntnisse auf
mindestens Niveau C1 GER Von Vorteil sind: - Berufserfahrung in IT, IT

• Sicherheit oder IT - Revision - Kenntnisse der Verordnung über die

digitale operationale Resilienz im Finanzsektor (Digital Operational
Resilience Act – DORA) - Gute Kenntnisse von Methoden zur
Beurteilung von IT - /operationellen Risiken und/oder zur Überwachung
und Steuerung von (IT - )Auslagerungen (z.B. an Cloud - Service -
Provider) - Gute Kenntnisse von Informations - und
Kommunikationstechnologien sowie etablierten Standards der
Informationssicherheit (z.B. BSI - IT - Grundschutzkataloge, ISO -
27000 - Reihe) Wir suchen zum nächstmöglichen Zeitpunkt mehrere
Senior IT - Expert*innen (w/m/d) im Bereich Cybersicherheit für das
Referat IT - Prüfungen II für eine unbefristete Tätigkeit in
Vollzeit oder Teilzeit als Referent*in an einem unserer Dienstsitze
Bonn oder Frankfurt am Main. Das bieten wir: - Einbindung in ein Team
von Spezialist*innen mit ausgeprägtem Informations - und
Wissensaustausch - Umfassende Einarbeitung je nach Erfahrung sowie
individuelle Qualifizierungsmöglichkeiten (z.B. Englischkurse,
Fachseminare) - Möglichkeit, innerhalb Ihres Aufgabenbereichs
eigenverantwortlich zu agieren - Flexible Arbeitszeitgestaltung
(Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit) - Mobiles
Arbeiten mit grundsätzlich 40 % Mindestpräsenz im Büro -
Umfangreiche Sozialleistungen und Benefits (u.a.