DORA & Information Security Officer (m/w/d)

S+P Compliance Services | Schulz & Cie. GmbH; München; Hybrid; EUR 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Hybrid- & Remote-Arbeit

Betriebliche Altersvorsorge

Gesundheits- & Fitnessangebote

Weiterbildung & fachliche Entwicklung

Moderne Arbeitsmittel

Eigenverantwortung & Gestaltungsspiel-

Zusammenfassung

S+P Compliance Services | Schulz & Cie. GmbH sucht eine/n Information Security Officer mit klarem DORA- und Regulierungsfokus. Die Position ist hybrid in München und deutschlandweit remote möglich.

Sie arbeiten an der Definition von Sicherheitsrichtlinien, der Überwachung der Compliance und der Umsetzung von Maßnahmen zur Informationssicherheit. Sie bringen mehrjährige Erfahrung im Bereich Informationssicherheit/IT-Compliance mit und arbeiten eng mit Management, IT-Dienstleistern und

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement.
• Kenntnisse relevanter regulatorischer Anforderungen, insbesondere DORA, MaRisk, EBA-Guidelines, BaFin-Verlautbarungen.
• Berufserfahrung bei einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder BaFin-regulierten Finanzunternehmen.

Aufgaben

• Definition, Weiterentwicklung und Umsetzung von Informationssicherheits- und IKT-Richtlinien.
• Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahren.
• Überwachung der Einhaltung von Informationssicherheitsvorgaben gegenüber IT- und Cloud-Dienstleistern.
• Mitwirkung bei Notfall-, Backup- und Wiederanlaufkonzepten (IKT-Resilienz).
• Initiierung, Koordination und Nachverfolgung von Informationssicherheitsmaßnahmen.
• Regulatorische IT-Projekte unterstützen und Berichterstattung an das Management.

Jobbeschreibung

Hybrid | München (Bayern) | deutschlandweit remote möglich

S+P Compliance Services ist ein spezialisierter Anbieter von Compliance- und Regulierungsdienstleistungen für Finanz- und Nicht-Finanzunternehmen.

Als zertifizierter Full-Service-Compliance-Dienstleister (ISO 9001 & ISO/IEC 27001) unterstützen wir unsere Kunden dabei, regulatorische Anforderungen praxisnah, prüfungssicher und effizient umzusetzen.

Mit Inkrafttreten der DORA-Verordnung (Digital Operational Resilience Act) gewinnt Informationssicherheit, IKT-Risikomanagement und operative Resilienz weiter an Bedeutung. Zur Verstärkung unseres Teams suchen wir dich als DORA & Information Security Officer mit klarem DORA- und Regulierungsfokus.

Aufgaben

Deine Aufgaben

Die Rolle ist keine klassische IT-Security- oder CISO-Position, sondern regulatorisch geprägt.

• Unterstützung des Managements bei der Definition, Weiterentwicklung und Umsetzung von Informationssicherheits- und IKT-Richtlinien
• Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahren (u. a. nach DORA, MaRisk, BAIT/KAIT)
• Überwachung der Einhaltung von Informationssicherheitsvorgaben, auch gegenüber IT- und Cloud-Dienstleistern
• Mitwirkung bei der Erstellung und Aktualisierung von Notfall-, Backup- und Wiederanlaufkonzepten (IKT-Resilienz)
• Initiierung, Koordination und Nachverfolgung von Informationssicherheitsmaßnahmen
• Mitarbeit in regulatorischen und IT-nahen Projekten
• Analyse von Informationssicherheits- und IKT-Vorfällen inkl. Dokumentation und Reporting
• Durchführung von Awareness- und Schulungsmaßnahmen zur Informationssicherheit
• Regelmäßige Berichterstattung an das Management (mind. quartalsweise sowie anlassbezogen)

Branchen & Mandate

• Banken und Finanzdienstleister
• FinTechs und Zahlungsdienstleister
• Wertpapierinstitute
• Weitere nach DORA regulierte Unternehmen

Qualifikation

Was du mitbringst

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement
• Kenntnisse relevanter regulatorischer Anforderungen, insbesondere:
• DORA
• MaRisk
• EBA-Guidelines
• BaFin-Verlautbarungen

Berufserfahrung bei:

• einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder
• einem BaFin-regulierten Finanzunternehmen
• Strukturierte, zuverlässige und analytische Arbeitsweise
• Sicheres und professionelles Auftreten gegenüber Kunden und Management
• Interesse an regulatorischen Themen und praxisnaher Umsetzung

Benefits

• Flexible Arbeitszeiten
• Hybrid- & Remote-Arbeit
• Sicherer Arbeitsplatz in einem seit über 14 Jahren erfolgreichen Unternehmen
• Betriebliche Altersvorsorge
• Gesundheits- & Fitnessangebote (z. B. Wellpass)
• Weiterbildung & fachliche Entwicklung
• Moderne Arbeitsmittel
• Eigenverantwortung & Gestaltungsspielraum

Wir setzen auf einen klaren, professionellen und zügigen Auswahlprozess.