DORA & Information Security Officer (m/w/d)

S+P Compliance Services; München; Hybrid; EUR 65.000 - 85.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Hybrid- & Remote-Arbeit

Betriebliche Altersvorsorge

Gesundheits- & Fitnessangebote

Weiterbildung & fachliche Entwicklung

Moderne Arbeitsmittel

Eigenverantwortung & Gestaltungsspielraum

Zusammenfassung

Ein spezialisierter Anbieter von Compliance-Dienstleistungen in München sucht einen DORA & Information Security Officer. In dieser Rolle sind Sie verantwortlich für die Unterstützung des Managements bei der Definition und Umsetzung von Informationssicherheitsrichtlinien sowie für die Überwachung der Einhaltung von Vorgaben. Sie bringen mehrjährige Erfahrung in der Informationssicherheit und Kenntnisse relevanter regulatorischer Anforderungen mit. Flexible Arbeitszeiten und ein sicherer Arbeitsplatz in einem erfolgreichen Unternehmen sind Teil des Angebots.

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement.
• Kenntnisse relevanter regulatorischer Anforderungen.
• Berufserfahrung in einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder einem BaFin-regulierten Finanzunternehmen.

Aufgaben

• Unterstützung des Managements bei der Definition von Informationssicherheitsrichtlinien.
• Erstellung und Pflege von Informationssicherheitsstandards.
• Überwachung der Einhaltung von Informationssicherheitsvorgaben.

Kenntnisse

Informationssicherheit

IT-Compliance

IKT-Risikomanagement

DORA

MaRisk

EBA-Guidelines

BaFin-Verlautbarungen

Jobbeschreibung

Übersicht

Hybrid | München (Bayern) | deutschlandweit remote möglich

S+P Compliance Services ist ein spezialisierter Anbieter von Compliance- und Regulierungsdienstleistungen für Finanz- und Nicht-Finanzunternehmen. Als zertifizierter Full-Service-Compliance-Dienstleister (ISO 9001 & ISO/IEC 27001) unterstützen wir unsere Kunden dabei, regulatorische Anforderungen praxisnah, prüfungssicher und effizient umzusetzen. Mit Inkrafttreten der DORA-Verordnung (Digital Operational Resilience Act) gewinnt Informationssicherheit, IKT-Risikomanagement und operative Resilienz weiter an Bedeutung. Zur Verstärkung unseres Teams suchen wir dich als DORA & Information Security Officer mit klarem DORA- und Regulierungsfokus.

Aufgaben

Die Rolle ist keine klassische IT-Security- oder CISO-Position, sondern regulatorisch geprägt.

• Unterstützung des Managements bei der Definition, Weiterentwicklung und Umsetzung von Informationssicherheits- und IKT-Richtlinien
• Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahren (u. a. nach DORA, MaRisk, BAIT/KAIT)
• Überwachung der Einhaltung von Informationssicherheitsvorgaben, auch gegenüber IT- und Cloud-Dienstleistern
• Mitwirkung bei der Erstellung und Aktualisierung von Notfall-, Backup- und Wiederanlaufkonzepten (IKT-Resilienz)
• Initiierung, Koordination und Nachverfolgung von Informationssicherheitsmaßnahmen
• Mitarbeit in regulatorischen und IT-nahen Projekten
• Analyse von Informationssicherheits- und IKT-Vorfällen inkl. Dokumentation und Reporting
• Durchführung von Awareness- und Schulungsmaßnahmen zur Informationssicherheit
• Regelmäßige Berichterstattung an das Management (mind. quartalsweise sowie anlassbezogen)

Branchen & Mandate

• Banken und Finanzdienstleister
• FinTechs und Zahlungsdienstleister
• Wertpapierinstitute
• Weitere nach DORA regulierte Unternehmen

Qualifikation

Was du mitbringst

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement
• Kenntnisse relevanter regulatorischer Anforderungen, insbesondere:
• DORA
• MaRisk
• EBA-Guidelines
• BaFin-Verlautbarungen

Berufserfahrung bei:

• einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder
• einem BaFin-regulierten Finanzunternehmen

• Strukturierte, zuverlässige und analytische Arbeitsweise
• Sicheres und professionelles Auftreten gegenüber Kunden und Management
• Interesse an regulatorischen Themen und praxisnaher Umsetzung

Benefits

Deine Benefits bei S+P

• Flexible Arbeitszeiten
• Hybrid- & Remote-Arbeit
• Sicherer Arbeitsplatz in einem seit über 14 Jahren erfolgreichen Unternehmen
• Betriebliche Altersvorsorge
• Gesundheits- & Fitnessangebote (z. B. Wellpass)
• Weiterbildung & fachliche Entwicklung
• Moderne Arbeitsmittel
• Eigenverantwortung & Gestaltungsspielraum

Sende uns deinen Lebenslauf mit deinen fachlichen Schwerpunkten.

Wir setzen auf einen klaren, professionellen und zügigen Auswahlprozess.