Information Security & Business Continuity Manager (m/w/d)

Finanz Informatik Solutions Plus GmbH; München; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Remote work 60%

Ausstattungsbudget 1000€

Flexible Arbeitszeiten

Kantine

30 Tage Urlaub

Sonderurlaub

Familienservice

Karriere- und Vergütungsmodell

Deutschlandticket Zuschuss

Job summary

Die Finanz Informatik Solutions Plus GmbH sucht am Standort Haar bei München einen Information Security & Business Continuity Manager (m/w/d) in Vollzeit. Sie gestalten Informationssicherheit aktiv mit und verbinden Sicherheit, Digitalisierung und Geschäftsanforderungen.

Zu Ihren Aufgaben gehört die Weiterentwicklung des ISMS, die Umsetzung regulatorischer Anforderungen, Risikobewertungen sowie die Erstellung und Pflege von Sicherheitsrichtlinien.

Qualifications

• Abgeschlossenes Studium in (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in Informationssicherheit, BCM oder IT-Risikomanagement.
• Fundierte Kenntnisse von ISO/IEC 27001 und ISO/IEC 22301 sowie regulatorische Rahmenbedingungen im Finanzdienstleistungssektor.
• Erfahrung in Risikoanalysen und Nachverfolgung von Sicherheitsmaßnahmen.
• Gutes Verständnis moderner IT- und Security-Technologien, Interesse an KI-Sicherheit.
• Teamplayer mit selbstständiger, präziser Arbeitsweise und klarer Kommunikation.
• Bereitschaft zu Reisen zu weiteren Standorten.
• Sehr gute Deutschkenntnisse in Wort und Schrift.

Responsibilities

• ISMS kontinuierlich weiterentwickeln und Wirksamkeit sicherstellen.
• Mitwirkung bei Bewertung/regulatorischer Anforderungen; Erstellung und Pflege von Sicherheitsrichtlinien.
• Risiken identifizieren, Maßnahmen ableiten und umsetzen.
• Zusammenarbeit mit Fachbereichen und operativer IT-Sicherheit; praxisnahe Umsetzung.
• Notfallübungen begleiten und Wiederanlaufpläne prüfen.
• Technologien wie Cloud- und KI-Lösungen im Hinblick auf Sicherheitsrisiken bewerten; Cyber-Bedrohungslage beobachten.
• Anwendungsverantwortlichen in der Betriebstätigkeit des internen GRC-Tools unterstützen.

Skills

Risikomanagement

Kommunikation

Teamarbeit

Analytisches Denken

Deutschkenntnisse

Education

Studium in Wirtschaftsinformatik/IT-Sicherheit

Tools

GRC-Tool

Job description

Wir suchen Dich an unserem Standort Haar bei München als
Information Security & Business Continuity Manager (m/w/d)
(in Vollzeit)

Informationssicherheit bedeutet für uns nicht, für jedes Problem ein „Nein“ zu finden, sondern gemeinsam einen sicheren Weg nach vorne. In dieser Position gestaltest du unsere Informationssicherheit aktiv mit und bringst Sicherheit, Digitalisierung und Geschäftsanforderungen zusammen.

Du analysierst gerne komplexe Sachverhalte, bewertest Risiken und entwickelst praktikable Lösungen? Du möchtest Informationssicherheit aktiv gestalten? Dann bewirb dich bei uns und werde Teil des Teams der Lösungsfinder!
Wir sind die Finanz Informatik Solutions Plus, kurz FI-SP. Mit über 25 Jahren Erfahrung entwickeln wir innovative Softwarelösungen für die Sparkassen-Finanzgruppe. Mit Leidenschaft begleiten wir unsere Kunden auf ihrem Weg in die digitale Zukunft und gestalten das Banking von morgen.

Aufgaben

• Du entwickelst unser Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiter und stellst dessen Wirksamkeit sicher.
• Du wirkst bei der Bewertung und Umsetzung regulatorischer Anforderungen mit und stellst die Erstellung sowie Pflege von Sicherheitsrichtlinien, Anweisungen und Prozesse sicher.
• Du behältst identifizierte IT-Risiken und daraus abgeleitete Maßnahmen im Blick und sorgst dafür, dass diese gezielt bearbeitet und umgesetzt werden.
• Du arbeitest eng mit Fachbereichen und der operativen IT-Sicherheit zusammen und sorgst dafür, dass Sicherheitsanforderungen praxisnah umgesetzt werden.
• Du begleitest Notfallübungen und unterstützt bei der Erstellung und Überprüfung von Wiederanlaufplänen.
• Du bewertest neue Technologien wie Cloud- und KI-Lösungen im Hinblick auf ihre Sicherheitsrisiken und beobachtest die aktuelle Cyber-Bedrohungslage.
• Du unterstützt den Anwendungsverantwortlichen in den Betriebstätigkeiten des internen GRC-Tools.

Profil

• Du hast ein abgeschlossenes Studium in (Wirtschafts-)Informatik, IT-Sicherheit, Informationssicherheit oder eine vergleichbare Qualifikation.
• Du bringst mehrjährige Berufserfahrung im Bereich Informationssicherheit, BCM oder IT-Risikomanagement mit.
• Du verfügst über fundierte Kenntnisse der gängigen Anforderungen und Standards, insbesondere ISO/IEC 27001 und/ oder ISO/IEC 22301, sowie über regulatorische und rechtliche Rahmenbedingungen im Finanzdienstleistungssektor.
• Du hast bereits Erfahrung in der Durchführung von Risikoanalysen sowie in der Bewertung und Nachverfolgung von Sicherheitsmaßnahmen gesammelt.
• Du bringst ein gutes Verständnis moderner IT- und Security-Technologien mit und interessierst dich für aktuelle Entwicklungen, insbesondere im Bereich KI-Sicherheit.
• Du arbeitest gerne im Team und zeichnen dich durch eine selbstständige, gewissenhafte Arbeitsweise sowie eine klare Kommunikation aus.
• Du bist bereit, gelegentlich an unsere weiteren Unternehmensstandorte zu reisen.
• Du verfügst über sehr gute Deutschkenntnisse in Wort und Schrift.

Wir bieten

• Remote Work - 60 Prozent deiner Arbeitszeit ist im Homeoffice möglich.
• 1.000€ Ausstattungsbudget - Zum Einstieg gibt es ein einmaliges Homeoffice-Ausstattungsbudget von 1.000 € brutto.
• Flexibles Arbeitszeitmodell - Mit den flexiblen Arbeitszeiten kannst Du Deine Arbeit zwischen 6 und 20 Uhr erledigen – im Office oder Homeoffice. Überstunden werden vergütet oder in Freizeit ausgeglichen
• Hervorragende Kantine - Ob vegan, vegetarisch oder fleischhaltig, Salat oder Team Süßes: In unseren Kantinen wird täglich frisch, gesund und abwechslungsreich gekocht.
• 30 Tage Urlaub - Plus Weihnachten und Silvester garantiert frei.
• Sonderurlaub - Umzug oder Hochzeit stehen an? Für diese und andere wichtige Ereignisse erhältst Du Sonderurlaubstage on-top.
• Familienservice - Unser Beratungs- und Familienservice, steht Dir zur Seite– von der Kinderbetreuung über die Pflege von Angehörigen bis hin zu individuellen Gesprächs- und Beratungsangeboten
• Transparentes Karriere- und Vergütungsmodell - Unser transparentes Karrieremodell berücksichtigt Führungs- wie Fachlaufbahnen je nach individuellen Wünschen.
• Günstig mit Bus und Bahn - Egal ob zur Arbeit oder privat unterwegs - mit unserem Zuschuss für das Deutschlandticket reist Du ganz im Sinne des Umweltschutzes.

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.