Information Security & IT Risk Manager (w/m/d) in der Versicherung.

Helvetia Insurance Group; Wien; Vor Ort; EUR 50 000 - 70 000; Vollzeit

Zusammenfassung

Eine führende Versicherungsgesellschaft sucht einen IT-Risikomanager, der für die Sicherstellung und Weiterentwicklung des IT-Risikomanagements verantwortlich ist. In dieser Rolle sind Sie für die Verbesserung des Information Security Management Systems zuständig und arbeiten eng mit IT und Risikomanagement zusammen. Sie bringen ein Studium im Bereich Informatik oder Wirtschaftsinformatik sowie erste Berufserfahrung im Informations- oder IT-Risikomanagement mit.

Qualifikationen

• Erste Berufserfahrung in Informations-, IT-Risiko- oder Prozessmanagement.
• Gutes Verständnis aktueller Informations-, IT- und Strategie-Risiken.
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse.

Aufgaben

• Sicherstellung und Weiterentwicklung des IT-Risikomanagements.
• Betrieb und Verbesserung des Information Security Management Systems.
• Planung und Durchführung von System- und Prozessprüfungen.

Kenntnisse

IT-Risikomanagement

Informationssicherheit

Kommunikationsstärke

Ausbildung

Studium im Bereich Informatik / Wirtschaftsinformatik

Jobbeschreibung

Attraktives Aus- und Weiterbildungsprogramm

Ihre Verantwortung

1. Sicherstellung, Überwachung und Weiterentwicklung des qualitativen IT-Risikomanagements, insbesondere hinsichtlich der DORA-Anforderungen, mit Fokus auf operationelle Informations-, IKT- und Cyber-Risiken als 2nd LoD-Funktion. Dabei sind zentrale Gruppenvorgaben und lokale Regulierung zu berücksichtigen.
2. Betrieb und kontinuierliche Verbesserung des Information Security Management Systems (ISMS).
3. Steuerung und Unterstützung bei der Definition von Sicherheitsproblemen, Maßnahmen und Ausnahmen zur Einhaltung der Sicherheitsrichtlinien.
4. Planung und regelmäßige Durchführung von System- und Prozessprüfungen sowie internen Kontrollen. Überwachung der Angemessenheit und Wirksamkeit des internen Kontrollsystems (IKS).
5. Fortlaufende Pflege und Weiterentwicklung der Verfahrensbeschreibungen zum Informationsrisikomanagement.
6. Ressort- und länderübergreifende Zusammenarbeit mit IT und Risikomanagement.
7. Studium (Universität / FH) im Bereich Informatik / Wirtschaftsinformatik, idealerweise mit Bezug zu Informations-, IT-Sicherheit, Risikomanagement oder einer vergleichbaren Qualifikation.
8. Erste Berufserfahrung in den Bereichen Informations-, IT-Risiko- oder Prozessmanagement.
9. Gutes Verständnis aktueller Informations-, IT- und Strategie-Risiken sowie Security-Bedrohungen.
10. Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift.
11. Kommunikationsstärke und Überzeugungskraft.