About this role
In der Abteilung Cyberrisiken und Technologie im Finanzsektor bündelt die Bafin ihre Kompetenzen zu Cyberrisiken und IKT - Sicherheit. Sie ist erste Anlaufstelle für Grundsatz - und Auslegungsfragen zu einschlägigen aufsichtlichen Anforderungen, z.B. aus den europäischen Rechtsakten PSD2 und DORA. Dort ist auch der zentrale
Melde - Hub der Bafin für schwerwiegende IKT - bezogene Vorfälle angesiedelt. Zudem wirken die Kolleg*innen u.a. an bedrohungsorientierten Penetrationstests (TLPT) und der Überwachung von IKT - Drittdienstleistern mit. Durch Ihre Tätigkeit tragen Sie zur Stärkung der operationellen Resilienz und Stabilität des deutschen Finanzsektors bei.
Ihre Aufgaben sind u.a.
- Aufsichtliche
Prüfung und Bewertung allgemeiner technischer Fragen zu
Geschäftsmodellen, Abläufen und eingesetzter IKT bei beaufsichtigten
Finanzunternehmen - Kurze Vor - Ort - Prüfungen zu punktuellen IKT -
Themen bei beaufsichtigten Finanzunternehmen - Technologieneutrale
Beurteilung der Einhaltung der aufsichtlichen Anforderungen an die IKT
(Digital Operational Resilience Act – DORA) in Abhängigkeit von
Geschäftsmodell und technischen Arbeitsabläufen - Erarbeitung von
Handlungsempfehlungen zur Verbesserung der Einhaltung regulatorischer
Anforderungen
Das bringen Sie mit
- Mit mindestens „gut“ abgeschlossenes Hochschulstudium (Master/Universitätsdiplom) der
Wirtschaftswissenschaften, (Wirtschafts - )Informatik oder eines MINT
- Fachs ODER - Mit mindestens „befriedigend“ abgeschlossenes
Hochschulstudium (Master/Universitätsdiplom) der
Wirtschaftswissenschaften, (Wirtschafts - )Informatik oder eines MINT
- Fachs und zwingend mindestens fünf Jahre einschlägige
Berufserfahrung in Prüfung, Auditierung oder Administration von IKT -
Systemen - Wertschätzender Umgang und klar sachorientierte
Vorgehensweise im Kontakt mit Kolleg*innen und Externen - Digitale
Kompetenzen, um neue Entwicklungen in einem digital geprägten Umfeld zu verstehen und einzuordnen - Offenheit für Arbeit in Projekten bzw.
projektorientierten Strukturen; idealerweise Erfahrung in Workshop - und Moderationstechniken, agiler Arbeitsweise oder Projektmanagement -
Sehr gute Englischkenntnisse - Erfüllung der Voraussetzungen des § 7
Abs. 1 Bundesbeamtengesetz / § 41 TVöD - BT - V, insbesondere
Staatsangehörigkeit eines Mitgliedstaates der EU, des EWR oder der
Schweiz sowie Bereitschaft, für die freiheitlich - demokratische
Grundordnung einzutreten - Bereitschaft zu einer erweiterten
Sicherheitsüberprüfung nach § 9 SÜG, sofern für den
Einsatzbereich erforderlich - Zwingend Deutschkenntnisse auf mindestens Niveau C1 GER Von Vorteil sind: - Berufserfahrung in IT, IT
- Sicherheit oder IT - Revision - Kenntnisse der Verordnung über die digitale operationale Resilienz im Finanzsektor (Digital Operational
Resilience Act – DORA) - Gute Kenntnisse von Methoden zur
Beurteilung von IT - /operationellen Risiken und/oder zur Überwachung und Steuerung von (IT - )Auslagerungen (z.B. an Cloud - Service -
Provider) - Gute Kenntnisse von Informations - und
Kommunikationstechnologien sowie etablierten Standards der
Informationssicherheit (z.B. BSI - IT - Grundschutzkataloge, ISO -
27000 - Reihe) Wir suchen zum nächstmöglichen Zeitpunkt mehrere
Senior IT - Expert*innen (w/m/d) im Bereich Cybersicherheit für das
Referat IT - Prüfungen II für eine unbefristete Tätigkeit in
Vollzeit oder Teilzeit als Referent*in an einem unserer Dienstsitze
Bonn oder Frankfurt am Main.
Das bieten wir
- Einbindung in ein Team von Spezialist*innen mit ausgeprägtem Informations - und
Wissensaustausch - Umfassende Einarbeitung je nach Erfahrung sowie individuelle Qualifizierungsmöglichkeiten (z.B. Englischkurse,
Fachseminare) - Möglichkeit, innerhalb Ihres Aufgabenbereichs eigenverantwortlich zu agieren - Flexible Arbeitszeitgestaltung
(Gleitzeit mit Freizeitausgleich, Möglichkeit zur Teilzeit) - Mobiles
Arbeiten mit grundsätzlich 40 % Mindestpräsenz im Büro -
Umfangreiche Sozialleistungen und Benefits (u.a.