Willkommen bei der KfW! Als eine der führenden Förderbanken der Welt stehen wir für die nachhaltige Transformation von Umwelt, Gesellschaft und Unternehmen. Als Impulsgeber wirken wir aktiv an den Themen mit, die die Welt von morgen prägen. Wir fördern Windparks, Infrastruktur-Projekte, Schulen und Krankenhäuser und gestalten damit die Zukunft. Bei uns finden Sie ein vertrauensvolles Arbeitsumfeld, in dem Teamspirit, Vielfalt und Inklusion gelebt werden. Wir fördern Sie, Ihre Ideen und Ihr Engagement für Projekte, die die Welt verbessern. Werden Sie Teil von #teamKfW in Frankfurt am Main und unterstützen Sie uns als

(Senior) Experte (w/m/d) in der Informationssicherheit mit Fokus: Infrastruktur-Services

Das erwartet Sie

• Übernehmen Sie Verantwortung für interne Sicherheitsaudits mit Schwerpunkt auf Infrastrukturservices - von der Definition von Sicherheitsvorgaben und -standards bis zur Überprüfung ihrer Wirksamkeit in der gesamten Bank.

• Gestalten Sie die Sicherheitsstrategie der KfW aktiv mit, indem Sie Sicherheitsrichtlinien für Applikations- und Infrastrukturbereiche weiterentwickeln und im Steuerungskreislauf der Informationssicherheit verankern.

• Behalten Sie technologische Entwicklungen wie Containerisierung (z. B. Kubernetes), Kryptographie, moderne Server-Systeme und Mainframe im Blick und leiten Sie daraus Anforderungen an die Informationssicherheit ab.

• Arbeiten Sie eng mit Fachbereichen und IT-Expert/innen zusammen, behalten Sie das regulatorische, gesetzliche und normative Umfeld im Auge und entwickeln Sie gemeinsam sichere und pragmatische Maßnahmen.

• Konzipieren und begleiten Sie IS-Prüfungen , dokumentieren Sie Kontrollergebnisse, identifizieren Sie übergreifende Handlungsbedarfe und erstellen Sie aussagekräftige Berichte für das Management .

Das bringen Sie mit

• Ein abgeschlossenes Studium (Diplom/Master) in Informationssicherheit, IT-Security, (Wirtschafts-) Informatik, Risk & Compliance o. Ä. oder eine vergleichbare Qualifikation sowie mehrjährige relevante Berufserfahrung in Informationssicherheit, IT-Security, IT-Betrieb oder IT-Administration.

• Gute Kenntnisse in Informationssicherheitsstandards (z. B. ISO 27001, IT-Grundschutz, BSI C5, CIS-Benchmarks) sowie idealerweise im regulatorischen Umfeld (z. B. DORA, MaRisk).

• Hohe Affinität zu technischen Themen, routinierter Umgang mit MS Office und MS SharePoint sowie Grundkenntnisse in Governance-, Risk- & Compliance-Tools (GRC) ; Erfahrung mit agilen Methoden ist von Vorteil.

• Ausgeprägtes Analyse- und Abstraktionsvermögen , Freude an konzeptioneller Arbeit sowie eine eigenverantwortliche, lösungs- und zielorientierte Arbeitsweise mit Engagement und Eigeninitiative.

• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch und die Fähigkeit, zwischen unterschiedlichen Interessen zu vermitteln, tragfähige Entscheidungen vorzubereiten und Stakeholder für Informationssicherheit zu gewinnen.

Unsere Benefits

Attraktive Vergütung

Bei uns erwartet Sie ein attraktives Vergütungspaket mit betrieblicher Altersvorsorge, Deutschlandticket, Mitarbeiterrabatten, bezuschusstem Mittagessen, kostenlosen Getränken, Jobrad u.v.m.

Diversität & Inklusion

Bei uns finden Sie vielfältige Angebote, Netzwerke, bedarfsgerechte Arbeitsplätze und Chancengleichheit für alle Menschen, unabhängig von Herkunft, Geschlecht, Identität, Behinderung, Generation, Religion oder sexueller Orientierung.

Gesundheitsförderung

Mit über 40 Betriebssportgruppen, Gesundheitskursen, betriebsärztlichen Dienst und Sozialberatung unterstützen wir Ihre Gesundheit.

Weiterentwicklung & Trainings

Wir fördern Sie z.B. mit fachlichen & persönlichen Trainings, Mentoring, Job-Rotation, Talentprogrammen, Entsendungen u.v.m.

Work-Life-Balance

Mit flexiblen Arbeitszeiten, 38-Stunden-Woche, individuellen Teilzeitmodellen, Home Office & Workation, Sabbatical und 30 Urlaubstagen bieten wir Ihnen viel Flexibilität.

Einzigartiger Teamspirit

Bei uns erwartet Sie ein außergewöhnlicher Teamzusammenhalt - egal ob im Alltag, beim gemeinsamen Lunch, auf unseren Betriebsfeiern oder After-Work-Events.