Information Security & Business Continuity Manager (m/w/d)

Finanz Informatik Solutions Plus GmbH; München; On-site; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Remote Work 60%

Homeoffice Budget 1000€

Flexible Arbeitszeiten

Kantine vor Ort

30 Tage Urlaub

Sonderurlaub

Familienservice

Karriere- & Vergütungsmodell

Deutschlandticket Zuschuss

Job summary

Finanz Informatik Solutions Plus GmbH sucht am Standort Haar bei München eine/n Information Security & Business Continuity Manager (m/w/d) in Vollzeit. Sie gestalten Informationssicherheit aktiv mit und verbinden Sicherheit, Digitalisierung und Geschäftsanforderungen.

Sie analysieren komplexe Sachverhalte, bewerten Risiken und entwickeln praktikable Lösungen. Reisebereitschaft und exzellente Deutschkenntnisse runden das Profil ab.

Qualifications

• Abgeschlossenes Studium in (Wirtschafts-)Informatik, IT-Sicherheit oder vergleichbarer Qualifikation.
• Mehrjährige Berufserfahrung in Informationssicherheit, BCM oder IT-Risikomanagement.
• Fundierte Kenntnisse von ISO/IEC 27001 und ISO/IEC 22301 sowie regulatorische Rahmenbedingungen im Finanzdienstleistungssektor.
• Erfahrung in Risikoanalysen sowie Nachverfolgung von Sicherheitsmaßnahmen.
• Guter Umgang mit modernen IT- & Security-Technologien, besonderes Interesse an KI-Sicherheit.
• Teamfähigkeit, selbstständige Arbeitsweise, klare Kommunikation.
• Bereitschaft zu gelegentlichen Reisen zu weiteren Standorten.
• Sehr gute Deutschkenntnisse in Wort und Schrift.

Responsibilities

• ISMS kontinuierlich weiterentwickeln und Wirksamkeit sicherstellen.
• Regulatorische Anforderungen bewerten und Sicherheitsrichtlinien pflegen.
• IT-Risiken identifizieren und Maßnahmen verfolgen.
• Zusammenarbeit mit Fachbereichen und operativer IT-Sicherheit.
• Notfallübungen begleiten und Wiederanlaufpläne überprüfen.
• Neue Technologien wie Cloud- und KI-Lösungen auf Sicherheitsrisiken prüfen.
• Anwendungsverantwortlichen im GRC-Tool unterstützen.

Skills

Informationssicherheit

BCM

Risikomanagement

ISO/IEC 27001

ISO/IEC 22301

Regulatorische Anforderungen

Teamarbeit

Deutschkenntnisse

Education

Wirtschafts-/IT-Informatik/IT-Sicherheit Studium

Job description

Wir suchen Dich an unserem Standort Haar bei München als
Information Security & Business Continuity Manager (m/w/d)
(in Vollzeit)

Anforderungskennung: 2503

Informationssicherheit bedeutet für uns nicht, für jedes Problem ein „Nein“ zu finden, sondern gemeinsam einen sicheren Weg nach vorne. In dieser Position gestaltest du unsere Informationssicherheit aktiv mit und bringst Sicherheit, Digitalisierung und Geschäftsanforderungen zusammen.

Du analysierst gerne komplexe Sachverhalte, bewertest Risiken und entwickelst praktikable Lösungen? Du möchtest Informationssicherheit aktiv gestalten? Dann bewirb dich bei uns und werde Teil des Teams der Lösungsfinder!

Wir sind die Finanz Informatik Solutions Plus, kurz FI-SP. Mit über 25 Jahren Erfahrung entwickeln wir innovative Softwarelösungen für die Sparkassen-Finanzgruppe. Mit Leidenschaft begleiten wir unsere Kunden auf unserem Weg in die digitale Zukunft und gestalten das Banking von morgen.

Aufgaben

• Du entwickelst unser Informationssicherheitsmanagementsystem (ISMS) kontinuierlich weiter und stellst dessen Wirksamkeit sicher.
• Du wirkst bei der Bewertung und Umsetzung regulatorischer Anforderungen mit und stellst die Erstellung sowie Pflege von Sicherheitsrichtlinien, Anweisungen und Prozesse sicher.
• Du behältst identifizierte IT-Risiken und daraus abgeleitete Maßnahmen im Blick und sorgst dafür, dass diese gezielt bearbeitet und umgesetzt werden.
• Du arbeitest eng mit Fachbereichen und der operativen IT-Sicherheit zusammen und sorgst dafür, dass Sicherheitsanforderungen praxisnah umgesetzt werden.
• Du begleitest Notfallübungen und unterstützt bei der Erstellung und Überprüfung von Wiederanlaufplänen.
• Du bewertest neue Technologien wie Cloud- und KI-Lösungen im Hinblick auf ihre Sicherheitsrisiken und beobachtest die aktuelle Cyber-Bedrohungslage.
• Du unterstützt den Anwendungsverantwortlichen in den Betriebstätigkeiten des internen GRC-Tools.

Profil

• Du hast ein abgeschlossenes Studium in (Wirtschafts-)Informatik, IT-Sicherheit, Informationssicherheit oder eine vergleichbare Qualifikation.
• Du bringst mehrjährige Berufserfahrung im Bereich Informationssicherheit, BCM oder IT-Risikomanagement mit.
• Du verfügst über fundierte Kenntnisse der gängigen Anforderungen und Standards, insbesondere ISO/IEC 27001 und/ oder ISO/IEC 22301, sowie über regulatorische und rechtliche Rahmenbedingungen im Finanzdienstleistungssektor.
• Du hast bereits Erfahrung in der Durchführung von Risikoanalysen sowie in der Bewertung und Nachverfolgung von Sicherheitsmaßnahmen gesammelt.
• Du bringst ein gutes Verständnis moderner IT- und Security-Technologien mit und interessierst dich für aktuelle Entwicklungen, insbesondere im Bereich KI-Sicherheit.
• Du arbeitest gerne im Team und zeichnest dich durch eine selbstständige, gewissenhafte Arbeitsweise sowie eine klare Kommunikation aus.
• Du bist bereit, gelegentlich an unsere weiteren Unternehmensstandorte zu reisen.
• Du verfügst über sehr gute Deutschkenntnisse in Wort und Schrift.

Wir bieten

• Remote Work - 60 Prozent deiner Arbeitszeit ist im Homeoffice möglich.
• 1.000€ Ausstattungsbudget - Zum Einstieg gibt es ein einmaliges Homeoffice-Ausstattungsbudget von 1.000 € brutto.
• Flexibles Arbeitszeitmodell - Mit den flexiblen Arbeitszeiten kannst Du Deine Arbeit zwischen 6 und 20 Uhr erledigen – im Office oder Homeoffice. Überstunden werden vergütet oder in Freizeit ausgeglichen
• Hervorragende Kantine - Ob vegan, vegetarisch oder fleischhaltig, Salat oder Team Süßes: In unseren Kantinen wird täglich frisch, gesund und abwechslungsreich gekocht.
• 30 Tage Urlaub - Plus Weihnachten und Silvester garantiert frei.
• Sonderurlaub - Umzug oder Hochzeit stehen an? Für diese und andere wichtige Ereignisse erhältst Du Sonderurlaubstage on-top.
• Familienservice - Unser Beratungs- und Familienservice, steht Dir zur Seite– von der Kinderbetreuung über die Pflege von Angehörigen bis hin zu individuellen Gesprächs- und Beratungsangeboten
• Transparentes Karriere- und Vergütungsmodell - Unser transparentes Karrieremodell berücksichtigt Führungs- wie Fachlaufbahnen je nach individuellen Wünschen.
• Günstig mit Bus und Bahn - Egal ob zur Arbeit oder privat unterwegs - mit unserem Zuschuss für das Deutschlandticket reist Du ganz im Sinne des Umweltschutzes.

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.