Aufgaben
* Konzeption, fachliche Führung und Betrieb des konzernweiten Informationssicherheit (IS) Risikomanagements (RM) für die Gesellschaften der Versicherungsgruppe Gruppe als Teil des 2nd LoD Information Security Teams
* Konzeption und Optimierung von Schulungsunterlagen für die Stakeholder des IS RM Prozesses, Zusammenarbeit mit den ISOs im Rahmen des IS RM Prozesses und fachliche Steuerung der Struktur- und Schutzbedarfsanalyse
* Formulierung und Verknüpfung von Kontrollen, Maßnahmen und Richtlinien auf Basis fachlicher Expertise zur Erfüllung von Informationssicherheitsanforderungen inkl. Erstellung und Vortragung managementgerechter und hochwertiger Präsentationen
* Koordination, Steuerung und Überwachung der Festlegung von Risikobehandlungsmaßnahmen für Informationssicherheitsrisiken sowie Mitwirkung bei der Erstellung der Risikoberichterstattung zur Informationssicherheit. Sicherstellung angemessen Bewertung und Behandlung der Informationssicherheitsrisiken in der Versicherungsgruppe
* Berücksichtigung der Anforderungen an Individueller Datenverarbeitung (IDV) aus den entsprechenden regulatorischen Anforderungen (z.B. DORA, VAIT) und ständige Weiterentwicklung der IDV-Vorgaben (wie Richtlinien, Methodik und Kontrollen). Qualitätssicherung der IDV-Schwachstellenanalyse
Profil
* Abgeschlossenes Studium (bevorzugt der Informatik). Alternativ eine abgeschlossene Berufsausbildung mit IT-Hintergrund und einschlägige Weiterbildungen
* Berufserfahrung, idealerweise im Bereich der Informationssicherheit
* Erfahrung hinsichtlich regulatorischer Anforderungen wie z. B. DORA, VAIT und BSI-Kritis V
* Spezifische Fachkenntnisse in einschlägigen Sicherheitsstandards und eine Zertifizierung (z. B. ISO 27001 Lead Implementer / Auditor, CISA, CISM, CISSP) sind wünschenswert
* Ausgeprägte analytische Fähigkeiten, strukturierte und ergebnisorientierte Arbeitsweise, hohe Qualitätsansprüche und Verantwortungsbewusstsein für die Arbeitsergebnisse
* Adressatengerechte Kommunikation und sichere Präsentation komplexer Sachverhalte auf allen Hierarchieebenen, hohe Kooperationsbereitschaft, Freude an der Arbeit im Team sowie gute Englischkenntnisse in Wort und Schrift
Benefits
* Spannende Aufgaben in agilen Projekten in der privaten und betrieblichen Altersvorsorge an der Schnittstelle zwischen Business und IT
* Offene Arbeitsatmosphäre in einer wertschätzende Kultur
* Dynamisches und hochmotiviertes Team
* Hervorragende Fort- und Weiterbildungsmöglichkeiten
* Optimaler Standort in Düsseldorf (Betriebsrestaurant, Betriebssport, umgebende Infrastruktur etc.)
* 50% Homeoffice/Monat
* 38 Stundenwoche mit Zeiterfassung
* Umfassende Sozialleistungen