DORA & Information Security Officer (m/w/d)

S+P Compliance Services

München

Hybrid

EUR 65,000 - 85,000

Full time

14 days+

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Flexible Arbeitszeiten

Hybrid- & Remote-Arbeit

Betriebliche Altersvorsorge

Gesundheits- & Fitnessangebote

Weiterbildung & fachliche Entwicklung

Moderne Arbeitsmittel

Eigenverantwortung & Gestaltungsspielraum

Job summary

Ein spezialisierter Anbieter von Compliance-Dienstleistungen in München sucht einen DORA & Information Security Officer. In dieser Rolle sind Sie verantwortlich für die Unterstützung des Managements bei der Definition und Umsetzung von Informationssicherheitsrichtlinien sowie für die Überwachung der Einhaltung von Vorgaben. Sie bringen mehrjährige Erfahrung in der Informationssicherheit und Kenntnisse relevanter regulatorischer Anforderungen mit. Flexible Arbeitszeiten und ein sicherer Arbeitsplatz in einem erfolgreichen Unternehmen sind Teil des Angebots.

Qualifications

Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement.
Kenntnisse relevanter regulatorischer Anforderungen.
Berufserfahrung in einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder einem BaFin-regulierten Finanzunternehmen.

Responsibilities

Unterstützung des Managements bei der Definition von Informationssicherheitsrichtlinien.
Erstellung und Pflege von Informationssicherheitsstandards.
Überwachung der Einhaltung von Informationssicherheitsvorgaben.

Skills

Informationssicherheit

IT-Compliance

IKT-Risikomanagement

DORA

MaRisk

EBA-Guidelines

BaFin-Verlautbarungen

Job description

Übersicht

Hybrid | München (Bayern) | deutschlandweit remote möglich

S+P Compliance Services ist ein spezialisierter Anbieter von Compliance- und Regulierungsdienstleistungen für Finanz- und Nicht-Finanzunternehmen. Als zertifizierter Full-Service-Compliance-Dienstleister (ISO 9001 & ISO/IEC 27001) unterstützen wir unsere Kunden dabei, regulatorische Anforderungen praxisnah, prüfungssicher und effizient umzusetzen. Mit Inkrafttreten der DORA-Verordnung (Digital Operational Resilience Act) gewinnt Informationssicherheit, IKT-Risikomanagement und operative Resilienz weiter an Bedeutung. Zur Verstärkung unseres Teams suchen wir dich als DORA & Information Security Officer mit klarem DORA- und Regulierungsfokus.

Aufgaben

Die Rolle ist keine klassische IT-Security- oder CISO-Position, sondern regulatorisch geprägt.

Unterstützung des Managements bei der Definition, Weiterentwicklung und Umsetzung von Informationssicherheits- und IKT-Richtlinien
Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahren (u. a. nach DORA, MaRisk, BAIT/KAIT)
Überwachung der Einhaltung von Informationssicherheitsvorgaben, auch gegenüber IT- und Cloud-Dienstleistern
Mitwirkung bei der Erstellung und Aktualisierung von Notfall-, Backup- und Wiederanlaufkonzepten (IKT-Resilienz)
Initiierung, Koordination und Nachverfolgung von Informationssicherheitsmaßnahmen
Mitarbeit in regulatorischen und IT-nahen Projekten
Analyse von Informationssicherheits- und IKT-Vorfällen inkl. Dokumentation und Reporting
Durchführung von Awareness- und Schulungsmaßnahmen zur Informationssicherheit
Regelmäßige Berichterstattung an das Management (mind. quartalsweise sowie anlassbezogen)

Branchen & Mandate

Banken und Finanzdienstleister
FinTechs und Zahlungsdienstleister
Wertpapierinstitute
Weitere nach DORA regulierte Unternehmen

Qualifikation

Was du mitbringst

Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement
Kenntnisse relevanter regulatorischer Anforderungen, insbesondere:
DORA
MaRisk
EBA-Guidelines
BaFin-Verlautbarungen

Berufserfahrung bei: