DORA & Information Security Officer (m/w/d)

Schulz & Cie. Consulting GmbH; München; Hybrid; Vertraulich; Vollzeit

Zusammenfassung

Eine Consulting-Firma mit Sitz in München sucht einen DORA & Information Security Officer. In dieser regulatorisch geprägten Rolle unterstützen Sie das Management bei Informationssicherheitsvorgaben und erstellen Richtlinien. Die ideale kandidat:in hat mehrjährige Erfahrung im Bereich Informationssicherheit und Kenntnisse in DORA sowie MaRisk. Flexible Arbeitszeiten, hybrides Arbeiten und betriebliche Altersvorsorge sind Teil der Benefits in einem sicheren Arbeitsumfeld.

Leistungen

Flexible Arbeitszeiten

Hybrid- & Remote-Arbeit

Betriebliche Altersvorsorge

Gesundheits- & Fitnessangebote

Weiterbildung & fachliche Entwicklung

Moderne Arbeitsmittel

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement.
• Kenntnisse relevanter regulatorischer Anforderungen, insbesondere DORA, MaRisk, EBA-Guidelines, BaFin-Verlautbarungen.
• Berufserfahrung bei einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder einem BaFin-regulierten Finanzunternehmen.

Aufgaben

• Unterstützung des Managements bei der Definition, Weiterentwicklung und Umsetzung von Informationssicherheits- und IKT-Richtlinien.
• Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahren.
• Überwachung der Einhaltung von Informationssicherheitsvorgaben.

Kenntnisse

Informationssicherheit

IT-Compliance

IKT-Risikomanagement

Regulatorische Kenntnisse

Jobbeschreibung

Hybrid | München (Bayern) | deutschlandweit remote möglich

Über S+P Compliance Services

S+P Compliance Services ist ein spezialisierter Anbieter von Compliance- und Regulierungsdienstleistungen für Finanz- und Nicht-Finanzunternehmen.

Als zertifizierter Full-Service-Compliance-Dienstleister (ISO 9001 & ISO/IEC 27001) unterstützen wir unsere Kunden dabei, regulatorische Anforderungen praxisnah, prüfungssicher und effizient umzusetzen.

Mit Inkrafttreten der DORA-Verordnung (Digital Operational Resilience Act) gewinnt Informationssicherheit, IKT-Risikomanagement und operative Resilienz weiter an Bedeutung. Zur Verstärkung unseres Teams suchen wir dich als DORA & Information Security Officer mit klarem DORA- und Regulierungsfokus.

Aufgaben

Deine Aufgaben

Die Rolle ist keine klassische IT-Security- oder CISO-Position, sondern regulatorisch geprägt.

• Unterstützung des Managements bei der Definition, Weiterentwicklung und Umsetzung von Informationssicherheits- und IKT-Richtlinien
• Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahren (u. a. nach DORA, MaRisk, BAIT/KAIT)
• Überwachung der Einhaltung von Informationssicherheitsvorgaben, auch gegenüber IT- und Cloud-Dienstleistern
• Mitwirkung bei der Erstellung und Aktualisierung von Notfall-, Backup- und Wiederanlaufkonzepten (IKT-Resilienz)
• Initiierung, Koordination und Nachverfolgung von Informationssicherheitsmaßnahmen
• Mitarbeit in regulatorischen und IT-nahen Projekten
• Analyse von Informationssicherheits- und IKT-Vorfällen inkl. Dokumentation und Reporting
• Durchführung von Awareness- und Schulungsmaßnahmen zur Informationssicherheit
• Regelmäßige Berichterstattung an das Management (mind. quartalsweise sowie anlassbezogen)

Branchen & Mandate

• Banken und Finanzdienstleister
• FinTechs und Zahlungsdienstleister
• Wertpapierinstitute
• Weitere nach DORA regulierte Unternehmen

Qualifikation

Was du mitbringst

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement
• Kenntnisse relevanter regulatorischer Anforderungen, insbesondere:
• DORA
• MaRisk
• EBA-Guidelines
• BaFin-Verlautbarungen

Berufserfahrung bei:

• einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder
• einem BaFin-regulierten Finanzunternehmen
• Strukturierte, zuverlässige und analytische Arbeitsweise
• Sicheres und professionelles Auftreten gegenüber Kunden und Management
• Interesse an regulatorischen Themen und praxisnaher Umsetzung

Benefits

Deine Benefits bei S+P

• Flexible Arbeitszeiten
• Hybrid- & Remote-Arbeit
• Sicherer Arbeitsplatz in einem seit über 14 Jahren erfolgreichen Unternehmen
• Betriebliche Altersvorsorge
• Gesundheits- & Fitnessangebote (z. B. Wellpass)
• Weiterbildung & fachliche Entwicklung
• Moderne Arbeitsmittel
• Eigenverantwortung & Gestaltungsspielraum

Sende uns deinen Lebenslauf mit deinen fachlichen Schwerpunkten.

Wir setzen auf einen klaren, professionellen und zügigen Auswahlprozess.