Wir suchen einen Experten für Sicherheitsmanagement, der unsere Abteilung "Compliance und Regulierung" unterstützt. Als Teil unseres Teams bist du an der Gestaltung und Weiterentwicklung von Sicherheitslösungen beteiligt.
Unser Unternehmen entwickelt innovative Lösungen für Unternehmen aus dem genossenschaftlichen Verbund und darüber hinaus. Wir sind Wegbereiter für erstklassige Lösungen, die Nachhaltigkeit wirkungsvoll umsetzen.
Aufgaben und Verantwortlichkeiten:
* Beratung der Fachbereiche und Kontrolle der Einhaltung interner und externer Vorgaben zur Informationssicherheit (inbes. MaRisk, XAIT, DORA, PCI DSS)
* Weiterentwicklung und kontinuierliche Verbesserung des Sicherheitsmanagementsystems (SMS) nach ISO 27001
* Bewertung des SMS, Berichterstattung an den Vorstand sowie Ableitung und Steuerung von Maßnahmen zur Erhöhung der Informationssicherheit
* Unterstützung bei der Leitung und Vorbereitung von Fachgremien (z. B. Sicherheitsboard)
* Erstellung von Richtlinien und Verfahrensanweisungen im Rahmen des SMS sowie Unterstützung der Fachbereiche bei deren Einführung und Umsetzung
* Begleitung von internen und externen Prüfungshandlungen (z. B. Dienstleisteraudits)
* Unterstützung bei der Untersuchung und Bewertung von Sicherheitsvorfällen
Qualifikationen:
* Abgeschlossenes Studium der (Wirtschafts-)Informatik oder Betriebswirtschaft bzw. eine vergleichbare Ausbildung mit relevanten Zusatzqualifikationen
* Mindestens 4 Jahre einschlägige Berufserfahrung in der Informationssicherheit, z. B. als Berater, Auditor oder Sicherheitsbeauftragter; ergänzend idealerweise Erfahrung in angrenzenden IT-Bereichen wie IT-Security, Business Continuity Management, Disaster Recovery oder Projektmanagement (PMO)
* Grundlegendes Verständnis regulatorischer Anforderungen im Finanzsektor, z. B. BAIT / ZAIT, MaRisk oder NIS
* Kenntnisse der ISO/IEC-2700x-Normenreihe sind wünschenswert
* Fachspezifische Zertifizierungen (z. B. CISM, CISA, ISO Lead Auditor, Information Security Officer) sind von Vorteil
* Ausgeprägte Hands-on-Mentalität und Umsetzungsstärke bei der Erstellung und Umsetzung von Konzepten, Richtlinien und Ergebnisdokumenten
* Motivierte, selbstständige und kommunikative Persönlichkeit mit großem Interesse an neuen Herausforderungen
* Begeisterung für Themen rund um Informations-, IT- und Cybersicherheit
* Hohes Maß an Team-, Kooperations-, Konflikt- und Durchsetzungsfähigkeit
Vorteile:
* Ansprechende Vergütung sowie attraktive Sozialleistungen
* Große Gestaltungsfreiheit in einem modernen Arbeitsumfeld
* Fachliche und persönliche Weiterentwicklung in einem offenen und kooperativen Arbeitsklima
* Einen sicheren Arbeitsplatz in einem professionellen mittelständischen Unternehmen sowie einen unbefristeten Anstellungsvertrag mit 30 Tagen Urlaub (zusätzlich sind der 24. und 31.12. dienstfrei)
* Ein flexibles sowie hybrides Arbeitsmodell, das sowohl mobiles Arbeiten als auch ein modernes Büro vor Ort beinhaltet
* Eine Unternehmenskultur, die neben regelmäßigen Firmenevents auf Gesundheit, Sport und Ernährung setzt, u. a. Massagedienstleistungen, Kooperation mit JobRad, firmeneigene Kantine für unterschiedliche Geschmäcker (u. a. auch vegetarisch / vegan)