Sie nehmen im Rahmen der Bankenaufsicht an Prüfungen (MaRisk-/IRB/MRM/IAA-/DORA-/ZAIG- und OSI-Prüfungen) von Unternehmen des Finanzsektors, insbesondere von Kreditinstituten, und von (Cloud-) IT-Drittdienstleistern im In- und Ausland teil.
Sie beurteilen die Funktionsweise und Angemessenheit des IT-Risikomanagements und der IT-Prozesse anhand der aufsichtlichen Regelwerke, insbesondere DORA.
Sie sind im Team Expertin bzw. Experte für die IT-Sicherheit (z. B. Netzwerksicherheit, Kryptographie, Schwachstellenmanagement, Penetrationstests), die Anwendungsentwicklung (z. B. Design, Programmierung, Build, Test, Deployment), den Anwendungs- und Infrastrukturbetrieb, IT-Governance, IT-Compliance oder das IT- Risikomanagement.
Sie führen selbständige Analysen der Unterlagen der Unternehmen und der (Cloud-) IT-Drittdienstleister im nationalen und europäischen Überwachungsrahmen durch, führen Interviews mit deren Mitarbeitenden und erstellen Prüfungsberichte in deutscher oder englischer Sprache.
Sie vertreten die Prüfungsergebnisse aufsichtsintern sowie gegenüber den geprüften Instituten.
Sie wirken in Themennetzwerken und Arbeitsgruppen an der Bearbeitung bankaufsichtlicher Grundsatz- und Auslegungsfragen mit.
Anforderungsprofil:
Master- oder gleichwertiger Studienabschluss in einem für die Position relevanten Fachgebiet (z. B. MINT oder Wirtschaftswissenschaften)
gute Kenntnisse in einem der Themenfelder Cloudcomputing, Krypto, Netzwerksicherheit, operativer IT-Betrieb, Penetration Testing, Anwendungsentwicklung oder SIEM
Erfahrungen in IT-Prüfung, z.B. durch eine Prüfungstätigkeit in der internen Revision, in der Wirtschaftsprüfung oder durch eine ähnliche Prüfungstätigkeit ist von Vorteil
gute Kenntnisse des (inter-)nationalen Bankaufsichtsrechts (z. B. DORA, CRD, KWG, MaRisk) sowie von etablierten Standards der Informationssicherheit (z. B. BSI IT-Grundschutz, ISO-Normen)
gute Kenntnisse der Methoden zur Beurteilung von IT-Risiken und/oder operationellen Risiken
ausgeprägte Fähigkeit zur Analyse, Bewertung und adressatengerechten Darstellung komplexer Sachverhalte gepaart mit Verhandlungsgeschick und Teamfähigkeit
Eigenständigkeit sowie sicheres und verbindliches Auftreten
gutes und sicheres Urteilsvermögen
hohe Einsatzbereitschaft und Belastbarkeit
sehr gute deutsche und englische Sprachkenntnisse in Wort und Schrift
dauerhafte Bereitschaft und Fähigkeit zur Teilnahme an mehrwöchigen Prüfungen an wechselnden Einsatzorten im Inland und im Ausland
