IT Sicherheitsmanager – Informationssicherheit / Risikomanagement (m/w/d)

Wir sind ein modernes Wirtschaftsunternehmen und staatliche Oberbehörde in einem – das macht die Bayerische Versorgungs­kammer in ihrer Form und Ausrichtung einzigartig. Wir verbinden Sicherheit und Dynamik. Nachhaltiges Wirtschaf­ten, langfristiges Denken und Verlässlichkeit haben schon immer unser Handeln geprägt. Das macht uns zu Deutsch­lands Nummer 1 unter den Altersversorgern. In Bayern hat etwa jeder fünfte Haushalt Ansprüche auf Leistungen der Bayerischen Versorgungskammer – das bedeutet für uns eine wichtige gesellschaftliche Rolle und Verantwortung.

Um dieser dauerhaft gerecht zu werden, bündeln wir unser Know-how: Als größte öffentlich-rechtliche Versorgungsgruppe Deutschlands führen wir gemeinschaftlich die Geschäfte von zwölf berufsständischen und kommunalen Altersversor­gungs­einrichtungen, die für ihre Versicherten Leistungen der Alters-, Berufsunfähigkeits- und Hinterbliebenenversorgung er­bringen. Zu unseren Kernaufgaben gehört neben der Betreuung von über zwei Millionen Versicherten und Versorgungs­empfängern auch die ertragreiche und sichere Anlage des Vermögens unserer Versorgungseinrichtungen. Dabei blicken wir auf 100 Jahre Erfahrung zurück.

• Sie entwickeln Vorgaben und Rahmenbedingungen zur Informationssicherheit bzw. zum IKT-Risikomanagement. Dazu erstellen Sie Konzepte, Verfahrensanweisungen sowie Leit- und Richtlinien.
• Sie setzen den Prozess zum IKT-Risikomanagement in der Praxis um und wirken bei prozessualen Verbesserungen mit.
• Ein besonderer Schwerpunkt liegt dabei auf der Durchführung und Steuerung von Schutzbedarfs- und Risikoanalysen sowie auf der Definition und Steuerung von Risikobehandlungsmaßnahmen.
• Sie beobachten den Markt auf neue Technologien im Bereich der Informationssicherheit und des IKT-Risikomanagement, erarbeiten Vorschläge für eine frühzeitige Erkennung und Beseitigung von Sicherheitslücken und werten CERT-Meldungen auf ihre Relevanz aus.
• Sie beraten Anwender (m/w/d) in Fragen der Informationssicherheit und des IKT-Risikomanagements und führen Schulungs- und Sensibilisierungsmaßnahmen durch.
• Die Unterstützung bei der Erarbeitung eines Programms für Tests der digitalen operationellen Resilienz gehört ebenso zu Ihren Aufgaben wie die übergreifende Überwachung der Durchführung angemessener Resilienz-Tests.
• Auch die Mitarbeit oder Leitung von BVK-übergreifenden Projekten mit Bezug zur Informationssicherheit bzw. zum IKT-Risikomanagement gehört zu Ihrem Aufgabenbereich.
• Sie unterstützen bei der Fachadministration unseres GRC-Tools und arbeiten auch bei der Gewährleistung des Datenschutzes für unsere Verfahren mit.

• Sie haben ein abgeschlossenes Master- oder Bachelor-Studium der (Wirtschafts-) Informatik oder eine vergleichbare Qualifikation mit entsprechender Berufserfahrung.
• Alternativ können Sie eine abgeschlossene Ausbildung im Bereich IT und langjährige, einschlägige Berufserfahrung vorweisen.
• Sie bringen fundiertes Wissen im Bereich der Informationsverarbeitung, insbesondere in den Themengebieten der technischen IT-Infrastruktur, mit.
• Zudem verfügen Sie über vertiefte Kenntnisse des IT-Grundschutzes nach BSI sowie der ISO-Norm 27001/27002.
• Compliance-Vorschriften aus dem Bereich des Finanzwesens (z.B DORA, VAIT) sind Ihnen genauso geläufig wie Regelungen aus dem Bereich der kritischen Infrastruktur (KRITIS, NIS2).
• Idealerweise haben Sie bereits Zertifizierungen nach BSI-IT-Grundschutz, ISO 27001, CISSP oder T.I.S.P erworben.
• Praktiken des Risikomanagements, insbesondere im Bereich der Informations- und Kommunikationstechnik, sind Ihnen geläufig.
• Auch fundierte Kenntnisse im Bereich Datenschutz, insbesondere zur Datenschutz-Grundverordnung, gehören zu Ihrem Portfolio.
• Sie lieben die Herausforderung, komplexe Fragestellungen zu analysieren, um daraus selbstständig und eigenverantwortlich bedarfsgerechte Lösungen zu entwickeln.
• Zudem zeichnen Sie sich durch eine sehr gute Planungs- und Organisationsfähigkeit aus.
• Sie möchten sich in unser Team einbringen und haben Spaß daran Themen zuverlässig und engagiert voranzutreiben.
• Darüber hinaus fällt es Ihnen leicht, Sachverhalte präzise zu kommunizieren und Sie verfügen über ein sicheres Auftreten.
• Sehr gute Deutschkenntnisse (mindestens Niveau C1) runden Ihr Profil ab.

• eine anspruchsvolle Aufgabe mit gesellschaftlichem Mehrwert in einem zukunftssicheren Arbeitsplatz.
• 60% Ihrer Arbeitszeit (remote) aus dem Homeoffice mit genügend Raum für Familie und Freizeit.
• eine flexible Gleitzeitregelung ohne feste Kernzeit - passend zu Ihrem Leben.
• eine ausschließlich durch Arbeitgeberbeiträge finanzierte betriebliche Altersversorgung.
• aktive Unterstützung bei Ihrer Fort- und Weiterbildung.
• ein hauseigenes Betriebsrestaurant mit frisch zubereiteten Gerichten.
• eine vielseitige Gesundheitsförderung mit Sport-, Massage- und Kursangeboten.
• Jobticket oder einen Parkplatz - je nach Bedarf.
• eine Vergütung nach Entgeltgruppe 13 TV-L unter Berücksichtigung Ihrer Berufserfahrung.
• eine übertarifliche Zulage mit Leistungsbezug.

STBL1_DE