IT Sicherheitsmanager - Informationssicherheit / Risikomanagement (m/w/d)

Wir sind ein modernes Wirtschaftsunternehmen und staatliche Oberbehörde in einem - das macht die Bayerische Versorgungskammer in ihrer Form und Ausrichtung einzigartig. Wir verbinden Sicherheit und Dynamik. Nachhaltiges Wirtschaften, langfristiges Denken und Verlässlichkeit haben schon immer unser Handeln geprägt. Das macht uns zu Deutschlands Nummer 1 unter den Altersversorgern. In Bayern hat etwa jeder fünfte Haushalt Ansprüche auf Leistungen der Bayerischen Versorgungskammer - das bedeutet für uns eine wichtige gesellschaftliche Rolle und Verantwortung.


Um dieser dauerhaft gerecht zu werden, bündeln wir unser Know-how: Als größte öffentlich-rechtliche Versorgungsgruppe Deutschlands führen wir gemeinschaftlich die Geschäfte von zwölf berufsständischen und kommunalen Altersversorgungseinrichtungen, die für ihre Versicherten Leistungen der Alters-, Berufsunfähigkeits- und Hinterbliebenenversorgung erbringen. Zu unseren Kernaufgaben gehört neben der Betreuung von über zwei Millionen Versicherten und Versorgungsempfängern auch die ertragreiche und sichere Anlage des Vermögens unserer Versorgungseinrichtungen. Dabei blicken wir auf 100 Jahre Erfahrung zurück.

Sie entwickeln Vorgaben und Rahmenbedingungen zur Informationssicherheit bzw. zum IKT-Risikomanagement. Dazu erstellen Sie Konzepte, Verfahrensanweisungen sowie Leit- und Richtlinien.
Sie setzen den Prozess zum IKT-Risikomanagement in der Praxis um und wirken bei prozessualen Verbesserungen mit.
Ein besonderer Schwerpunkt liegt dabei auf der Durchführung und Steuerung von Schutzbedarfs- und Risikoanalysen sowie auf der Definition und Steuerung von Risikobehandlungsmaßnahmen.
Sie beobachten den Markt auf neue Technologien im Bereich der Informationssicherheit und des IKT-Risikomanagement, erarbeiten Vorschläge für eine frühzeitige Erkennung und Beseitigung von Sicherheitslücken und werten CERT-Meldungen auf ihre Relevanz aus.
Sie beraten Anwender (m/w/d) in Fragen der Informationssicherheit und des IKT-Risikomanagements und führen Schulungs- und Sensibilisierungsmaßnahmen durch.
Die Unterstützung bei der Erarbeitung eines Programms für Tests der digitalen operationellen Resilienz gehört ebenso zu Ihren Aufgaben wie die übergreifende Überwachung der Durchführung angemessener Resilienz-Tests.
Auch die Mitarbeit oder Leitung von BVK-übergreifenden Projekten mit Bezug zur Informationssicherheit bzw. zum IKT-Risikomanagement gehört zu Ihrem Aufgabenbereich.
Sie unterstützen bei der Fachadministration unseres GRC-Tools und arbeiten auch bei der Gewährleistung des Datenschutzes für unsere Verfahren mit.

Sie haben ein abgeschlossenes Master- oder Bachelor-Studium der (Wirtschafts-) Informatik oder eine vergleichbare Qualifikation mit entsprechender Berufserfahrung.
Alternativ können Sie eine abgeschlossene Ausbildung im Bereich IT und langjährige, einschlägige Berufserfahrung vorweisen.
Sie bringen fundiertes Wissen im Bereich der Informationsverarbeitung, insbesondere in den Themengebieten der technischen IT-Infrastruktur, mit.
Zudem verfügen Sie über vertiefte Kenntnisse des IT-Grundschutzes nach BSI sowie der ISO-Norm 27001/27002.
Compliance-Vorschriften aus dem Bereich des Finanzwesens (z.B DORA, VAIT) sind Ihnen genauso geläufig wie Regelungen aus dem Bereich der kritischen Infrastruktur (KRITIS, NIS2).
Idealerweise haben Sie bereits Zertifizierungen nach BSI-IT-Grundschutz, ISO 27001, CISSP oder T.I.S.P erworben.
Praktiken des Risikomanagements, insbesondere im Bereich der Informations- und Kommunikationstechnik, sind Ihnen geläufig.
Auch fundierte Kenntnisse im Bereich Datenschutz, insbesondere zur Datenschutz-Grundverordnung, gehören zu Ihrem Portfolio.
Sie lieben die Herausforderung, komplexe Fragestellungen zu analysieren, um daraus selbstständig und eigenverantwortlich bedarfsgerechte Lösungen zu entwickeln.
Zudem zeichnen Sie sich durch eine sehr gute Planungs- und Organi...