Experte Informationssicherheit (m/w/d)

8R; München; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

8R sucht am Standort München einen Experten Informationssicherheit (m/w/d) zur Aufbau und Weiterentwicklung des ISMS. Sie steuern regulatorische Anforderungen, insbesondere DORA, und koordinieren Audits externer Dienstleister.

Sie identifizieren Risiken, erstellen BIAs und beraten die Geschäftsführung. Sie verfügen über mehrjährige Erfahrung in IT-Security, ISMS und Risikomanagement, idealerweise KRITIS-Kenntnisse, sowie gute Deutsch- und Englischkenntnisse.

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security oder Informationssicherheitsmanagement.
• Fundierte Kenntnisse in DORA, ISO/IEC 27001 und idealerweise KRITIS sowie relevanter regulatorischer Anforderungen.
• Erfahrung in der Vorbereitung und Durchführung interner und externer Audits, idealerweise als Lead Auditor.
• Erfahrung im IT-Risikomanagement, Business Continuity Management und Notfallmanagement.
• Kenntnisse in Cloud Security sowie in der Bewertung technischer und organisatorischer Sicherheitsmaßnahmen.

Responsibilities

• Aufbau, Steuerung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagements (ISMS).
• Umsetzung und Integration regulatorischer Anforderungen, insb. der DORA-Verordnung in bestehende Unternehmensstrukturen inkl. Auditierung externer Dienstleister.
• Identifikation und Bewertung von Informationssicherheitsrisiken sowie Durchführung und Koordination von Business Impact Analysen (BIA).
• Koordination und Überwachung geeigneter Sicherheits- und Risikominimierungsmaßnahmen sowie Analyse und Bearbeitung von Informationssicherheitsvorfällen.
• Entwicklung und Pflege unternehmensweiter Informationssicherheitsrichtlinien, Sicherheitsstandards und Prozesse, inkl. Schulungsmaßnahmen.
• Erstellung von Management-Reports und Beratung der Unternehmensleitung.

Skills

Informationssicherheit

Audits

Analytische Arbeitsweise

Kommunikationsfähigkeit

Eigeninitiative

Education

Wirtschaftsinformatik/Informationssicherheit Studium

Tools

DORA

ISO/IEC 27001

Job description

Für unseren Partner, ein renommiertes Versicherungsunternehmen mit Sitz in München suchen wir zum nächstmöglichen Zeitpunkt einen Experten Informationssicherheit (m/w/d).

• Aufbau, Steuerung und kontinuierliche Weiterentwicklung des Informationssicherheitsmanagements (ISMS)
• Umsetzung und Integration regulatorischer Anforderungen, insb. der DORA-Verordnung in bestehende Unternehmensstrukturen inkl. Auditierung externer Dienstleister
• Identifikation und Bewertung von Informationssicherheitsrisiken sowie Durchführung und Koordination von Business Impact Analysen (BIA)
• Koordination und Überwachung geeigneter Sicherheits- und Risikominimierungsmaßnahmen sowie Analyse und Bearbeitung von Informationssicherheitsvorfällen
• Entwicklung und Pflege unternehmensweiter Informationssicherheitsrichtlinien, Sicherheitsstandards und Prozesse, inkl. der entsprechenden Schulungsmaßnahmen
• Erstellung von Management-Reports und Beratung der Unternehmensleitung
• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Security oder Informationssicherheitsmanagement
• Fundierte Kenntnisse in DORA, ISO/IEC 27001 und idealerweise KRITIS sowie relevanter regulatorischer Anforderungen
• Erfahrung in der Vorbereitung und Durchführung interner und externer Audits, idealerweise als Lead Auditor
• Erfahrung im IT-Risikomanagement, Business Continuity Management und Notfallmanagement
• Kenntnisse in Cloud Security sowie in der Bewertung technischer und organisatorischer Sicherheitsmaßnahmen
• Analytische und strukturierte Arbeitsweise sowie ein hohes Maß an Eigeninitiative und Verantwortungsbewusstsein
• Ausgeprägte Kommunikationsfähigkeit und sicheres Auftreten gegenüber unterschiedlichen Stakeholdern
• Sehr gute Deutsch- und Englischkenntnisse
• Eine verantwortungsvolle Position in einem renommierten Versicherungsunternehmen und ein vielseitiges Aufgabengebiet an der Schnittstelle zwischen IT, Risikomanagement, Compliance und Management
• Die Möglichkeit, die Weiterentwicklung der Informationssicherheit und digitalen Resilienz aktiv mitzugestalten
• Hybrides Arbeitsmodell mit flexiblen Arbeitszeiten
• Attraktive Vergütung sowie langfristige Entwicklungsperspektiven
• Agiles und innovationsgetriebenes Arbeitsumfeld mit kurzen Entscheidungswegen