Information Security Expert (m/w/d)

StudySmarter; Hannover; Vor Ort; EUR 52.000 - 63.000; Vollzeit

Benefits dieser Stelle

Urlaubsanspruch 30 Tage

Weiterbildung

TicketPlusCard

20 % Arbeitgeberzuschuss zur Direktver

Unterstützungskasse

JobRad Leasing

Gruppenunfallversicherung

standortbezogene Teamevents

Corporate Benefits

Gleitzeit

Zusammenfassung

CREALOGIX in Hannover sucht einen erfahrenen Experten für Informationssicherheit. Sie unterstützen unseren CISO bei der Weiterentwicklung des ISMS und übernehmen, je nach Erfahrung, eigenständig oder im Team anspruchsvolle Aufgaben.

Zu den Aufgaben zählen Audits, Risikobewertungen, Policies und Kontrollen, Supplier Security sowie Beratung von Fachbereichen, IT und Management. Sie stärken das Sicherheitsbewusstsein und bereiten Reports, KPIs und Entscheidungsgrundlagen auf.

Qualifikationen

• Erfahrung im Informationssicherheitsmanagement, ideal in regulierten oder kundenregulierten Umfeldern.

Aufgaben

• ISMS weiterentwickeln: Policies, Prozesse, Kontrollen.
• Audits vorbereiten, begleiten und nachbereiten (ISO/IEC 27001:2022).
• Risikobewertungen durchführen; Supplier-/Third-Party-Security prüfen.
• Fachbereiche, IT, DevSecOps und Management beraten.
• Sicherheitsvorfälle, Vulnerabilities sowie Business-Continuity- und Disaster-Recovery-Themen unterstützen.
• Sicherheitsbewusstsein stärken; Reports, KPIs und Entscheidungsgrundlagen aufbereiten.

Kenntnisse

Informationssicherheit

Audits begleiten

Beratungskompetenz

Deutschkenntnisse (C1)

Englischkenntnisse

ISO 27001:2022 Kenntnisse

Risikomanagement

Lieferanten-Sicherheit

Ausbildung

Informationssicherheit / Informatik / Wirtschaftsinformatik (Abschluss)

Tools

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

CISM

CISSP

CRISC

Jobbeschreibung

Einleitung Sicherheit gestalten.

Lesen Sie weiter, um herauszufinden, welche Fähigkeiten, Qualifikationen und Erfahrungen Sie benötigen, um diese Stelle erfolgreich zu besetzen.

Vertrauen schaffen.

Wir sind CREALOGIX, ein führender Anbieter digitaler Bank- und Finanztechnologielösungen und gehören zur Vencora-Gruppe.

Innovation ermöglichen.

Wir bieten Dienstleistungen und Produkte an, die Organisationen dabei helfen, das digitale Kundenerlebnis zu verbessern und innovative Lösungen für ihre Kunden bereitzustellen - und das seit über 25 Jahren.

Mit einem Team von 380 engagierten Mitarbeitenden treiben wir die Digitalisierung in der Finanzbranche voran.

Stellenbeschreibung

Du möchtest Deine Erfahrung in der Informationssicherheit einbringen und weiter ausbauen? In dieser Rolle unterstützt Du unseren CISO bei der Weiterentwicklung unseres Informationssicherheitsmanagementsystems und übernimmst, je nach Erfahrungshintergrund, eigenverantwortlich oder gemeinsam im Team anspruchsvolle Aufgaben.

Dabei gestaltest Du zentrale Themen der Informationssicherheit aktiv mit, erhältst Raum für fachliche Weiterentwicklung und kannst Deine Stärken in einem vielseitigen, regulierten Umfeld einbringen.

Dein Arbeitsalltag ist vielseitig: Du steuerst Audits und Risikobewertungen, gestaltest Policies und Kontrollen, begleitest Supplier Security und berätst Fachbereiche, IT und Management.

So verbindest Du fachliche Tiefe mit direkter Mitwirkung im Unternehmen.

Aufgaben

• Weiterentwicklung unseres ISMS sowie der dazugehörigen Policies, Prozesse und Kontrollen
• die Vorbereitung, Begleitung und Nachbereitung interner und externer Audits, insbesondere nach ISO/IEC 27001:2022
• die Bewertung von Informationssicherheitsrisiken sowie die Durchführung von Supplier- und Third-Party-Security-Assessments
• die verständliche und lösungsorientierte Beratung von Fachbereichen, IT, DevSecOps und Management
• die Unterstützung bei Security Incidents, Vulnerabilities sowie Business-Continuity- und Disaster-Recovery-Themen
• die Stärkung des Sicherheitsbewusstseins sowie die Aufbereitung von Reports, KPIs und Entscheidungsgrundlagen

Profil

• Berufserfahrung im Bereich Informationssicherheitsmanagement, idealerweise in einem regulierten oder kundenregulierten Umfeld
• Abgeschlossenes Studium oder eine Ausbildung im Bereich Informationssicherheit, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Praktische Kenntnisse der ISO/IEC 27001:2022, des Informationssicherheits-Risikomanagements und der Kontrollbewertung; Erfahrung in der Begleitung interner und externer Audits ist von Vorteil.
• Grundkenntnisse oder praktische Erfahrung mit relevanten regulatorischen und gesetzlichen Anforderungen, beispielsweise DORA und NIS2; Erfahrung mit vertraglichen Sicherheitsanforderungen von Kunden ist von Vorteil
• Erfahrung mit Supplier Security, Security Awareness und Business Continuity; Cloud Security oder DevSecOps sind wünschenswert
• Eine strukturierte, eigenständige und pragmatische Arbeitsweise sowie ausgeprägte Kommunikations- und Beratungskompetenz
• Sehr gute Deutschkenntnisse auf C1-Niveau und gute Englischkenntnisse.
• Zertifizierungen wie ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP oder CRISC sind von Vorteil

Benefits

• Urlaubsanspruch von 30 Tagen, Möglichkeit von unbezahltem Urlaub, zzgl. garantiertem Sonderurlaub an Silvester
• Weiterbildungs- und Entwicklungsmöglichkeiten
• TicketPlusCard mit monatlichem Guthaben
• betriebliche Altersvorsorge (20 % Arbeitgeberzuschuss zur Direktversicherung)
• Arbeitgeberfinanzierte Unterstützungskasse
• JobRad Leasing
• Gruppenunfallversicherung
• standortbezogene Teamevents
• Corporate Benefits (Mitarbeiterrabatte)
• Gleitzeitregelung

Weitere Informationen

Salary: EUR 51525 - 62975 per year