Information Security Auditor / Informationssicherheitsmanager (m/w/d)* – Schwerpunkt ISMS und Audits

ALH Gruppe; Frankfurt; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Vierzehntes Gehalt

Hybridarbeit & Gleitzeit

30 Urlaubstage

Job summary

ALH Gruppe am Direktionsstandort Oberursel sucht eine erfahrene Persönlichkeit für das Informationssicherheitsmanagement (2nd Line of Defense). Sie entwickeln das gruppenweite ISMS weiter, beraten Management, Fachbereiche und IT und sorgen dafür, dass Informationssicherheit wirksam, nachvollziehbar und prüfungssicher verankert ist.

Sie bringen mindestens drei Jahre relevante Erfahrung, idealerweise im regulierten Finanz- und Versicherungsumfeld, sowie relevante Zertifizierungen wie CISM oder ISO

Qualifications

• Mindestens drei Jahre praktische Erfahrung im Informationssicherheitsmanagement, in der IT-Governance, IT-Revision oder IT-Audits – idealerweise im regulierten Finanz- und Versicherungsumfeld.
• Einschlägige Zertifizierungen wie CISM oder ISO 27001 Lead Implementer / Lead Auditor sind von Vorteil.

Responsibilities

• Weiterentwicklung des gruppenweiten Informationssicherheitsmanagementsystems mit Fokus auf eine verständliche, wirksame und prüfungssichere Umsetzung der Anforderungen
• Erstellung und Pflege des internen Auditprogramms sowie Begleitung und Nachbereitung durchgeführter Audits
• Beratung von Management, Fachbereichen und IT zu Richtlinien, Sicherheitsvorgaben, Schutzmaßnahmen und regulatorischen Anforderungen
• Erarbeitung von Konzepten, Entscheidungsvorlagen und Prozessverbesserungen zur Steuerung der Informationssicherheit
• Begleitung sicherheitsrelevanter Zwischenfälle sowie Überwachung einer angemessenen Nachbereitung, Dokumentation und Maßnahmenverfolgung
• Arbeit mit unserem GRC-Tool als Grundlage für Transparenz, Nachvollziehbarkeit und Reporting
• Unterstützung des CISOs bei Berichten, Entscheidungsvorlagen und Gremienkommunikation für Vorstand, Aufsichtsrat und relevante Managementrunden

Skills

Informationssicherheit

IT-Governance

IT-Audit

Regulatorische Anforderungen

Stakeholder-Kommunikation

Deutschkenntnisse C1

Education

Studium in Informationssicherheit / IT-Sicherheit

Tools

GRC-Tool

Job description

Als erfahrenes Versicherungs- und Finanzdienstleistungsunternehmen verbinden wir seit 1819 Wachstum mit Tradition. Rund 3.200 Mitarbeitende sorgen täglich dafür, dass unsere Kundinnen und Kunden bestens abgesichert sind und einen ausgezeichneten Service erhalten. Bei uns erwartet dich ein Arbeitsumfeld voller Offenheit, Teamgeist und Rückhalt. Gemeinsam mit dir formen wir aus unseren individuellen Kompetenzen ein starkes Team: die ALH Gruppe. Erfahre hier mehr über uns als Arbeitgeber.

Informationssicherheit ist für uns ein zentraler Baustein für Vertrauen, Stabilität und digitale Zukunftsfähigkeit. Für die Alte Leipziger Lebensversicherung a. G. suchen wir am Direktionsstandort Oberursel eine erfahrene Persönlichkeit, die unser Team im Bereich Informationssicherheitsmanagement (2nd Line of Defense) verstärkt. Gemeinsam mit dir entwickeln wir unser gruppenweites ISMS weiter, beraten Management, Fachbereiche und IT und sorgen dafür, dass Informationssicherheit wirksam, nachvollziehbar und prüfungssicher in der ALH Gruppe verankert ist.

Aufgaben

• Weiterentwicklung des gruppenweiten Informationssicherheitsmanagementsystems mit Fokus auf eine verständliche, wirksame und prüfungssichere Umsetzung der Anforderungen
• Erstellung und Pflege des internen Auditprogramms sowie Begleitung und Nachbereitung durchgeführter Audits
• Beratung von Management, Fachbereichen und IT zu Richtlinien, Sicherheitsvorgaben, Schutzmaßnahmen und regulatorischen Anforderungen
• Erarbeitung von Konzepten, Entscheidungsvorlagen und Prozessverbesserungen zur Steuerung der Informationssicherheit
• Begleitung sicherheitsrelevanter Zwischenfälle sowie Überwachung einer angemessenen Nachbereitung, Dokumentation und Maßnahmenverfolgung
• Arbeit mit unserem GRC-Tool als Grundlage für Transparenz, Nachvollziehbarkeit und Reporting
• Unterstützung des CISOs bei Berichten, Entscheidungsvorlagen und Gremienkommunikation für Vorstand, Aufsichtsrat und relevante Managementrunden

Profil

• Abgeschlossenes Studium im Bereich Informationssicherheit / IT-Sicherheit (Cyber Security), Informatik, Wirtschaftsinformatik, Wirtschaftswissenschaften (mit Risk-Schwerpunkt) oder eine vergleichbare Qualifikation bzw. relevante Praxiserfahrung in der Informationssicherheit, IT oder einem verwandten Bereich
• Mindestens drei Jahre praktische Erfahrung im Informationssicherheitsmanagement, in der IT-Governance, IT-Revision oder in IT-Audits – idealerweise im regulierten Finanz- und Versicherungsumfeld
• Einschlägige Zertifizierungen wie CISM oder ISO 27001 Lead Implementer / Lead Auditor sind von Vorteil und runden dein Profil ab
• Fundiertes Verständnis von Informationssicherheitsprozessen, Richtlinien, Kontrollen, Managementsystemen und regulatorischen Anforderungen, insbesondere im Bereich DORA
• Fähigkeit, komplexe Sicherheits- und Regulatorikthemen verständlich für Management, IT und Fachbereiche aufzubereiten
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
• Klare Kommunikation, sichere Beratung und die Fähigkeit, unterschiedliche Stakeholder zusammenzubringen
• Verhandlungssichere Deutschkenntnisse (C1)

Wir bieten

• Attraktive Vergütung: Vierzehn Monatsgehälter ab dem 2. Jahr der Betriebszugehörigkeit
• Flexible Arbeitszeit: 38-Stunden-Woche mit Gleitzeit und hybridem Arbeiten
• Mehr Freizeit: 30 Urlaubstage – zusätzlich frei am 24.12. und 31.12.
• Und vieles mehr: Erfahre hier mehr über unsere Benefits

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.