Audit

Die Deutscher Sparkassen Verlag GmbH ist die Holding der DSV-Gruppe, des spezialisierten Dienstleisters für die Sparkassen-Finanzgruppe. Wir unterstützen unsere fachlich spezialisierten Kompetenzmarken mit einer klaren unternehmerischen Ausrichtung. Wir bündeln unsere Stärken in zentralen Services wie Strategie, Vertrieb, Finanzen, Personal und treiben die Digitalisierung voran. So machen wir die Sparkassen gemeinsam stark. Werde Teil unseres Teams!

Zur Verstärkung unseres Teams suchen wir ein neues Teammitglied (m/w/d). Der Fokus für die Stelle liegt auf Audits zur Umsetzung der Informationssicherheit und des Datenschutzes in der S-Payment. Diese umfassen sowohl die Produkte als auch die zugehörigen Softwareentwicklungs- und IT-Betriebsprozesse.

Was erwartet dich auf deiner Stelle?

• Payment im Fokus: Du bist Teil unseres zentralen ISDS-Teams und unterstützt als erfahrener Teamplayer die DSV-Gruppe bei der Erbringung sicherer Payment-Lösungen für die Sparkassen-Finanzgruppe und öffentliche Auftraggeber.
• Validierung & Auditierung: Du übernimmst Verantwortung für die interne Validierung und Auditierung von Themen mit Schwerpunkt auf Payment-Lösungen und bewertest dabei die Angemessenheit und Wirksamkeit der umgesetzten ISDS-Anforderungen.
• Zusammenarbeit mit der 1. Linie: Du stimmst dich regelmäßig mit den Verantwortlichen der 1. Linie für ISDS, Produktmanagement, Softwareentwicklung und IT-Betrieb zu aktuellen Themen und Entwicklungen im Payment-Umfeld ab.
• Zertifizierung & Awareness: Du unterstützt die Organisation bei der jährlichen ISO-27001-Zertifizierungsprüfung und hältst die Awareness für Informationssicherheit und Datenschutz durch Schulungsmaßnahmen auch außerhalb der Prüfungszeit hoch.
• ISDS ganzheitlich mitgestalten: Abseits deines Schwerpunkts Payment kannst du dich in alle ISDS-Themen einbringen und aktiv an der Verbesserung unseres integrierten Managementsystems mitwirken.

Was musst du mitbringen?

• Fundierte fachliche Basis: Du hast ein abgeschlossenes Studium mit Schwerpunkt Informatik, Wirtschaftsinformatik oder Rechtswissenschaften – oder eine vergleichbare Ausbildung bzw. Weiterqualifikation mit einschlägigem Praxisbezug.
• Erfahrung in Informationssicherheit & Datenschutz: Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit und Datenschutz, z. B. im Umfeld von ISO 27001, BSI-Grundschutz oder DSGVO, inklusive interne Audits
• Verständnis für Kontrollmodelle: Du bringst ein grundlegendes Verständnis für die Arbeit im Drei-Linien-Modell des IIA (hier: 2. Linie) mit.
• Kommunikationsstärke: Du kannst komplexe Sachverhalte verständlich aufbereiten und überzeugend kommunizieren – sowohl schriftlich als auch mündlich – und bewegst dich sicher im Austausch mit Stakeholdern auf unterschiedlichen Hierarchieebenen.
• Analytisches Denken & Qualitätsanspruch: Du arbeitest strukturiert, denkst analytisch und hast einen hohen Anspruch an die Qualität deiner Arbeitsergebnisse.
• Zertifizierungen: Idealerweise verfügst du über einschlägige Zertifizierungen im ISDS-Umfeld (z. B. CISM, ISO 27001 Lead Implementer) – oder hast Interesse, dich in diese Richtung weiterzuentwickeln.
• Fließende Deutschkenntnisse

Deine Vorteile

• Altersvorsorge
• Flexible Arbeitszeit
• Bikeleasing
• Sportangebote
• Kantine
• Mobiles Arbeiten
• Individuelle Weiterbildung
• Firmenevents
• Urlaubstage plus
• Kinderbetreuungszuschuss

Gemeinsam in die Zukunft

Wir achten auf Chancengleichheit, Diversität und Inklusion. Du bist bei uns willkommen, so wie du bist, egal, wie alt oder jung du bist, welches Geschlecht du lebst, wo du herkommst, ob du gesundheitliche Beeinträchtigungen hast, woran du glaubst oder wen du liebst. Weitere Informationen zu Barrierefreiheit findest du hier: Vielfalt bei uns

Standort

Am Wallgraben 115
70565 Stuttgart

Deine Ansprechperson

Lucia Culenova

recruiting@dsv-gruppe.de

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.