Information Security & Business Continuity Manager (m/w/d)

Finanz Informatik Solutions Plus GmbH; München; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Remote Work 60% Homeoffice

Ausstattungsbudget 1000€

Flexible Arbeitszeiten

Hervorragende Kantine

30 Tage Urlaub

Sonderurlaub

Familienservice

Job summary

Finanz Informatik Solutions Plus sucht eine Fachkraft für Informationssicherheit, BCM und IT-Risikomanagement. Sie entwickeln das ISMS weiter, bewerten regulatorische Anforderungen und pflegen Sicherheitsrichtlinien.

Sie überwachen Risiken, arbeiten eng mit Fachbereichen und IT-Sicherheit zusammen und unterstützen bei Notfallplänen sowie GRC-Tools. Sie bringen mehrjährige Erfahrung in Informationssicherheit mit, beherrschen ISO/IEC 27001/22301, reisen ggf.

Qualifications

• Abgeschlossenes Studium in Wirtschafts-/Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, BCM oder IT-Risikomanagement.
• Fundierte Kenntnisse der gängigen Anforderungen und Standards, insbesondere ISO/IEC 27001 und ISO/IEC 22301, sowie regulatorische Rahmenbedingungen im Finanzdienstleistungssektor.
• Erfahrung in Risikoanalysen sowie Bewertung und Nachverfolgung von Sicherheitsmaßnahmen.
• Gutes Verständnis moderner IT- und Security-Technologien; Interesse an KI-Sicherheit.
• Teamfähigkeit, selbstständige Arbeitsweise, klare Kommunikation.
• Bereitschaft, gelegentlich zu weiteren Standorten zu reisen.
• Sehr gute Deutschkenntnisse in Wort und Schrift.

Responsibilities

• ISMS kontinuierlich weiterentwickeln und Wirksamkeit sicherstellen.
• Bewertung und Umsetzung regulatorischer Anforderungen; Erstellung und Pflege von Richtlinien, Anweisungen und Prozessen.
• Identifizierte IT-Risiken im Blick behalten und Maßnahmen umsetzen.
• Enge Zusammenarbeit mit Fachbereichen und operativer IT-Sicherheit; praxisnahe Umsetzung von Sicherheitsanforderungen.
• Notfallübungen begleiten und Wiederanlaufpläne prüfen.
• Technologien wie Cloud- und KI-Lösungen auf Sicherheitsrisiken bewerten.
• Anwendungsverantwortlichen in Betriebstätigkeiten des internen GRC-Tools unterstützen.

Skills

Informationssicherheit

Risikomanagement

ISO 27001

ISO 22301

Cloud-Sicherheit

KI-Sicherheit

Teamarbeit

Kommunikation

Reisebereitschaft

GRC-Tool

Education

Wirtschafts-/Informatik Studium

Job description

Anforderungskennung: 2503

Informationssicherheit bedeutet für uns nicht, für jedes Problem ein „Nein“ zu finden, sondern gemeinsam einen sicheren Weg nach vorne. In dieser Position gestaltest du unsere Informationssicherheit aktiv mit und bringst Sicherheit, Digitalisierung und Geschäftsanforderungen zusammen.

Du analysierst gerne komplexe Sachverhalte, bewertest Risiken und entwickelst praktikable Lösungen? Du möchtest Informationssicherheit aktiv gestalten?Dann bewirb dich bei uns und werde Teil des Teams der Lösungsfinder!

Wir sind die Finanz Informatik Solutions Plus, kurz FI-SP.Mit über 25 Jahren Erfahrung entwickeln wir innovative Softwarelösungen für die Sparkassen-Finanzgruppe. Mit Leidenschaft begleiten wir unsere Kunden auf ihrem Weg in die digitale Zukunft und gestalten das Banking von morgen.

Diese Aufgaben erwarten Dich:

• Du entwickelst unser Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiter und stellst dessen Wirksamkeit sicher.
• Du wirkst bei der Bewertung und Umsetzung regulatorischer Anforderungen mit und stellst die Erstellung sowie Pflege von Sicherheitsrichtlinien, Anweisungen und Prozesse sicher.
• Du behältst identifizierte IT-Risiken und daraus abgeleitete Maßnahmen im Blick und sorgst dafür, dass diese gezielt bearbeitet und umgesetzt werden.
• Du arbeitest eng mit Fachbereichen und der operativen IT-Sicherheit zusammen und sorgst dafür, dass Sicherheitsanforderungen praxisnah umgesetzt werden.
• Du begleitest Notfallübungen und unterstützt bei der Erstellung und Überprüfung von Wiederanlaufplänen.
• Du bewertest neue Technologien wie Cloud- und KI-Lösungen im Hinblick auf ihre Sicherheitsrisiken und beobachtest die aktuelle Cyber-Bedrohungslage.
• Du unterstützt den Anwendungsverantwortlichen in den Betriebstätigkeiten des internen GRC-Tools.

Das bringst Du mit:

• Du hast ein abgeschlossenes Studium in (Wirtschafts-)Informatik, IT-Sicherheit, Informationssicherheit oder eine vergleichbare Qualifikation.
• Du bringst mehrjährige Berufserfahrung im Bereich Informationssicherheit, BCM oder IT-Risikomanagement mit.
• Du verfügst über fundierte Kenntnisse der gängigen Anforderungen und Standards, insbesondere ISO/IEC 27001 und/ oder ISO/IEC 22301, sowie über regulatorische und rechtliche Rahmenbedingungen im Finanzdienstleistungssektor.
• Du hast bereits Erfahrung in der Durchführung von Risikoanalysen sowie in der Bewertung und Nachverfolgung von Sicherheitsmaßnahmen gesammelt.
• Du bringst ein gutes Verständnis moderner IT- und Security-Technologien mit und interessierst dich für aktuelle Entwicklungen, insbesondere im Bereich KI-Sicherheit.
• Du arbeitest gerne im Team und zeichnest dich durch eine selbstständige, gewissenhafte Arbeitsweise sowie eine klare Kommunikation aus.
• Du bist bereit, gelegentlich an unsere weiteren Unternehmensstandorte zu reisen.
• Du verfügst über sehr gute Deutschkenntnisse in Wort und Schrift.

Das können wir Dir bieten:

• Remote Work -60 Prozent deiner Arbeitszeit ist im Homeoffice möglich.
• 1.000€ Ausstattungsbudget -Zum Einstieg gibt es ein einmaliges Homeoffice-Ausstattungsbudget von 1.000 € brutto.
• Flexibles Arbeitszeitmodell -Mit den flexiblen Arbeitszeiten kannst Du Deine Arbeitzwischen 6 und 20 Uhr erledigen – im Office oder Homeoffice.Überstunden werden vergütet oder in Freizeit ausgeglichen
• Hervorragende Kantine -Ob vegan, vegetarisch oder fleischhaltig, Salat oder Team Süßes: In unseren Kantinen wird täglich frisch, gesund und abwechslungsreich gekocht.
• 30 Tage Urlaub -Plus Weihnachten und Silvester garantiert frei.
• Sonderurlaub - Umzug oder Hochzeit stehen an? Für diese und andere wichtige Ereignisse erhältst Du Sonderurlaubstage on-top.
• Familienservice - Unser Beratungs- und Familie