Information Security Manager (all genders) Düsseldorf, Kiel, Münster

Provinzial Versicherung; Düsseldorf; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Entgelt in Freizeit umwandeln

Mittagessen in Betriebsrestaurants

Mobiles Arbeiten bis zu 60%

Kinderbetreuung

Innovatives Gesundheitsmanagement

Sportangebote

Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

JobTicket

JobRad

Kostenlose Parkmöglichkeiten

Job summary

Provinzial Versicherung sucht eine:n Experten:in für IKT-Risikocontrollen, Informationssicherheit und Notfallmanagement. Sie arbeiten an Standards, Audits sowie der Implementierung von Controls in Cloud-Umgebungen, beraten interdisziplinär und berichten direkt an Vorstände/Auditoren.

Sie bringen fundierte regulatorische Kenntnisse (DORA, NIS2) mit, arbeiten flexibel im Hybridmodell und gestalten Prozesse, Risikomanagement und Berichte aktiv mit.

Qualifications

• Abgeschlossenes Hochschulstudium in Mathematik, Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Fundierte Kenntnisse zu aufsichtsrechtlichen Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (DORA, NIS2, IT-Sicherheitsgesetz).
• Mehrjährige Praxis in Aufbau/Entwicklung von Informationssicherheits- und Notfallmanagement-Systemen (ISO/IEC 27001, ISO 22301).
• Erfahrung in Bedrohungs- und Risikoanalysen sowie Validierung operativer Informationssicherheit und Notfallfähigkeit.
• Cloud-Sicherheit in Cloud-Umgebungen (insb. AWS), Übersetzung von Sicherheitsanforderungen in Controls.
• Fähigkeit, Automatisierungsmöglichkeiten mit technischen Teams zu erarbeiten; Programmierkenntnisse sind nicht erforderlich.
• Ausgeprägte Kommunikations- und Beratungskompetenz, Verhandlungsgeschick.
• Zuverlässige, lösungsorientierte Arbeitsweise; Risiken eigenständig beurteilen.
• Offenheit für digitale Technologien und KI-Anwendungen; Bereitschaft zur Veränderung.

Responsibilities

• Eigenständige Übernahme der IKT-Risikokontrollfunktion sowie Rollen als Informationssicherheitsbeauftragte:r und Notfallmanagementbeauftragte:r.
• Entwicklung interner Regelungen und Prozesse unter gesetzlichen/regulatorischen Anforderungen und Standards.
• Durchführung von Audits, Risiko Assessments und Tests zur Konformität.
• Überwachung der Risikobehandlung, Messung des Umsetzungserfolgs und Verbesserungen.
• Beratung interner Stakeholder in agilen Umgebungen und Übersetzung von Sicherheitsanforderungen in praxisnahe Controls.
• Gestaltung von Management Reviews, Berichten und Kennzahlen für Vorstand/Auditoren.
• Organisation relevanter Gremien, Eskalationen wesentlicher Risiken koordinieren.

Skills

Informationssicherheit

Risikomanagement

Audit & Compliance

Cloud Security (AWS)

Regulatorisches Know-how

Beratungskompetenz

Automatisierung

Präsentationsfähigkeit

Eigenständige Risikoanalyse

Education

Abgeschlossenes Hochschulstudium in Wirtschafts-/Mathematik/Informatik/IT-Sicherheit

Tools

AWS

Job description

Als Provinzial Konzern sind wir Versicherer und Arbeitgeber der Region mit gesellschaftlicher Verantwortung. Mit 12.000 Mitarbeiter:innen in verschiedenen Berufsgruppen begeistern wir unsere Kund:innen mit Sicherheit und Verlässlichkeit. Ob in unseren Direktionen in Münster, Düsseldorf, Hamburg, Kiel und Detmold oder vor Ort in den 1.300 Agenturen: wir haben unendlich viele Perspektiven!

12.000 Schutzengel • 330 Berufe • 5 Standorte • 33 Nationalitäten • 5.000.000 Kund:innen

Als Provinzial Konzern sind wir Versicherer und Arbeitgeber der Region mit gesellschaftlicher Verantwortung. Mit 12.000 Mitarbeiter:innen in verschiedenen Berufsgruppen begeistern wir unsere Kund:innen mit Sicherheit und Verlässlichkeit. Ob in unseren Direktionen in Münster, Düsseldorf, Hamburg, Kiel und Detmold oder vor Ort in den 1.300 Agenturen: wir haben unendlich viele Perspektiven!

Aufgaben

Das werden Deine Aufgaben sein

Du bist Teil des Konzernteams der Provinzial und ausschließlich für ausgewählte Gruppenunternehmen mit ambitionierten Wachstumszielen tätig. Für diese übernimmst Du eigenständig die IKT-Risikokontrollfunktion sowie die Rollen als Informationssicherheitsbeauftragte:r und Notfallmanagementbeauftragte:r.

Eine junge, weitgehend homogene Cloud-Systemwelt und Teams, die Deine Beratung gerne annehmen, bieten Dir gute Voraussetzungen, wirksame und skalierbare Lösungen mitzugestalten.

In dieser Funktion übernimmst Du hierbei folgende Aufgaben:

• Entwicklung interner Regelungen und Prozesse, unter Beachtung gesetzlicher und regulatorischer Anforderungen sowie auf Basis anerkannter Normen und Standards

• Validierung der Konformität sowie der effektiven Resilienz und Sicherheit über Audits, Risiko Assessments und Tests

• Nachverfolgung und Messung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen und Verbesserungen

• Fortlaufende Beobachtung und Bewertung der spezifischen Bedrohungslage

• Interne Beratung und Unterstützung hinsichtlich der nachweisbaren und effektiven Umsetzung relevanter Anforderungen in einem agilen Umfeld und auf Basis moderner und Cloud-basierter Technologien

• Gemeinsame Erarbeitung praktikabler Controls und wirtschaftlicher Automatisierungsmöglichkeiten mit den verantwortlichen Teams, um Kontrollen und Nachweisführung möglichst gut in bestehende Abläufe zu integrieren

• Gestaltung von Informations- und Sensibilisierungsangeboten

• Entwicklung zielgruppenorientierter Management Reviews, Berichte und Kennzahlen, die Risiken, Handlungsbedarf und die Wirksamkeit von Maßnahmen insbesondere für Vorstände und Auditoren nachvollziehbar machen

• Organisation und Moderation erforderlicher Gremien sowie adressatengerechte Eskalation wesentlicher Risiken und Handlungsbedarfe

• Abstimmung mit relevanten Schnittstellen und Beteiligten (z.B. interne Revision, Wirtschaftsprüfer und Aufsicht)

Profil

Das bringst Du mit

• Erfolgreich abgeschlossenes (Fach-)Hochschulstudium der (Wirtschafts-) Mathematik, (Wirtschafts-) Informatik, IT-Sicherheit oder gleichwertige Qualifikation mit entsprechender Berufserfahrung

• Fundierte Kenntnisse bzgl. aufsichtsrechtlicher und gesetzlicher Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (insb. Digital Operational Resilience Act (DORA), NIS2 und IT-Sicherheitsgesetz)

• Mehrjährige Praxiserfahrung in Aufbau und Entwicklung von Managementsystemen für Informationssicherheit und Notfallmanagement, auf Basis anerkannter Normen wie beispielweise ISO/IEC 27001 und ISO 22301

• Erfahrungen in der Durchführung von Bedrohungs- und Risikoanalysen sowie der Validierung operativer Informationssicherheit und Notfallfähigkeit

• Erfahrungen in der Konzeption und Umsetzungsbegleitung von IT-Sicherheit in Cloud-Umgebungen (insb. AWS und andere *-as-a-Service-Dienstleister) sowie die Fähigkeit, Sicherheitsanforderungen in angemessene, wirksame und überprüfbare Controls zu übersetzen

• Fähigkeit, gemeinsam mit technischen Teams sinnvolle Automatisierungsmöglichkeiten für Kontrollen und Nachweisführung zu erarbeiten; Programmierkenntnisse sind dafür nicht erforderlich

• Ausgeprägte Gesprächsführungs- und Präsentationsfähigkeiten sowie Beratungskompetenz und Verhandlungsgeschick

• Zuverlässige und lösungsorientierte Arbeitsweise sowie die Fähigkeit, Risiken unabhängig zu beurteilen und die eigene Einschätzung klar zu vertreten

• Offenheit, reflektierter und verantwortungsvoller Umgang mit digitalen Technologien und KI-Anwendungen sowie Bereitschaft, Veränderungen aktiv mitzugestalten und Arbeitsweise sowie Wissen kontinuierlich weiterzuentwickeln

Du musst nicht bereits alle Themenfelder gleichermaßen abdecken. Uns ist Dein Mindset wichtiger als eine zu 100 % erfüllte Checkliste.

Wir bieten

Das bieten wir Dir

• Flexible Arbeitszeiten und aktiv gelebte Work-Life-Balance

• Zeiterfassung und die Möglichkeit, Entgelt in Freizeit umzuwandeln

• Kostenloses Mittagessen in den eigenen Betriebsrestaurants und Coffee Lounges

• Mobiles Arbeiten bis zu 60%

• Kinderbetreuung

• Innovatives Gesundheitsmanagement

• Verschiedene Sportangebote

• Vielfältige Weiterbildungsmöglichkeiten

• Betriebliche Altersvorsorge und attraktive Sonderzahlungen

• JobTicket & JobRad

• Kostenlose Parkmöglichkeiten

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.