Information Security Manager (all genders) Düsseldorf, Kiel, Münster

Karriere Provinzial; Düsseldorf; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten bis zu 60%

Kantine/Betriebsrestaurants

Kinderbetreuung

Innovatives Gesundheitsmanagement

Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

JobTicket & JobRad

Kostenlose Parkmöglichkeiten

Job summary

Provinzial sucht Sie als Senior Spezialist für Informationssicherheit, Notfallmanagement und Risikomanagement. Sie arbeiten im Konzernteam, entwickeln Regelwerke, führen Audits und Risikoanalysen durch und begleiten Cloud-Sicherheitsinitiativen.

Sie bringen umfassende Erfahrung in Managementsystemen (ISO 27001, ISO 22301) mit und unterstützen in einer agilen Umgebung mit Fokus auf Kennzahlen und Berichten.

Qualifications

• Abgeschlossenes Hochschulstudium in relevanten Bereichen oder gleichwertige Qualifikation.
• Fundierte Kenntnisse zu aufsichtsrechtlichen Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (DORA, IT-Sicherheitsgesetz).
• Mehrjährige Praxis in Aufbau von Managementsystemen für Informationssicherheit/Notfallmanagement (ISO 27001, ISO 22301).
• Erfahrung in Bedrohungs- und Risikoanalysen sowie Validierung der Infosec/Notfallfähigkeit.
• Cloud-Sicherheitserfahrung, insb. AWS und andere as-a-Service-Dienstleister.
• Gute Gesprächsführung, Beratung und Verhandlungsgeschick.
• Zuverlässige, lösungsorientierte Arbeitsweise; Offenheit für digitale Technologien/ KI.

Responsibilities

• Eigenständige Umsetzung von Informationssicherheit, Notfallmanagement und IKT-Risikomanagement.
• Entwicklung interner Regelungen und Prozesse unter Berücksichtigung gesetzlicher Anforderungen und Normen.
• Validierung der Conformity durch Audits, Risiko Assessments und Tests.
• Nachverfolgung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen.
• Beobachtung und Bewertung der Bedrohungslage.
• Interne Beratung in agilen Umgebungen und Cloud-Technologien.
• Gestaltung von Informations- und Sensibilisierungsangeboten.
• Erarbeitung von Management Reviews, Berichten und Kennzahlen.
• Organisation und Moderation relevanter Gremien.
• Abstimmung mit Schnittstellen wie Revision, Wirtschaftsprüfer und Aufsicht.

Skills

Kommunikations- und Präsentationsfähg.

Beratungskompetenz

Verhandlungsgeschick

Zuverlässige Arbeitsweise

Offenheit für KI-Anwendungen

Education

Fach-/Hochschulabschluss in Wirtschafts-/Informatik oder IT-Sicherheit

Tools

AWS

Job description

Das werden Deine Aufgaben sein

Du bist Teil des Konzernteams der Provinzial und verantwortest in unseren Gruppenunternehmen eigenständig die Umsetzung von Informationssicherheit, Notfallmanagement und IKT-Risikomanagement.

In dieser Funktion übernimmst Du hierbei folgende Aufgaben:

• Entwicklung interner Regelungen und Prozesse, unter Beachtung gesetzlicher und regulatorischer Anforderungen sowie auf Basis anerkannter Normen und Standards
• Validierung der Konformität sowie der effektiven Resilienz und Sicherheit über Audits, Risiko Assessments und Tests
• Nachverfolgung und Messung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen und Verbesserungspotenzialen
• Fortlaufende Beobachtung und Bewertung der spezifischen Bedrohungslage
• Interne Beratung und Unterstützung hinsichtlich der nachweisbaren und effektiven Umsetzung relevanter Anforderungen in einem agilen Umfeld und auf Basis moderner und Cloud-basierter Technologien
• Gestaltung von Informations- und Sensibilisierungsangeboten
• Entwicklung zielgruppenorientierter Management Reviews, Berichte und Kennzahlen
• Organisation und Moderation erforderlicher Gremien
• Abstimmung mit relevanten Schnittellen und Beteiligten (z.B. interne Revision, Wirtschaftsprüfer und Aufsicht)

Das bringst Du mit

• Erfolgreich abgeschlossenes (Fach-)Hochschulstudium der (Wirtschafts-) Mathematik, (Wirtschafts-) Informatik, IT-Sicherheit oder gleichwertige Qualifikation mit entsprechender Berufserfahrung
• Tiefe Kenntnisse bzgl. aufsichtsrechtlicher und gesetzlicher Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (insb. Digital Operational Resilience Act (DORA), IT-Sicherheitsgesetz)
• Mehrjährige Praxiserfahrung in Aufbau und Entwicklung von Managementsystemen für Informationssicherheit und Notfallmanagement, auf Basis anerkannter Normen wie beispielweise ISO/IEC 27001 und ISO 22301
• Erfahrungen in der Durchführung von Bedrohungs- und Risikoanalysen sowie der Validierung operativer Informationssicherheit und Notfallfähigkeit
• Erfahrungen in der Konzeption und Umsetzungsbegleitung von IT-Sicherheit in Cloud-Umgebungen (insb. AWS und andere *-as-a-Service-Dienstleister)
• Ausgeprägte Gesprächsführungs- und Präsentationsfähigkeiten sowie Beratungskompetenz und Verhandlungsgeschick
• Zuverlässige und lösungsorientierte Arbeitsweise
• Offenheit, reflektierter und verantwortungsvoller Umgang mit digitalen Technologien und KI-Anwendungen sowie Bereitschaft, Veränderungen aktiv mitzugestalten und Arbeitsweise sowie Wissen kontinuierlich weiterzuentwickeln

Das bieten wir Dir

• Flexible Arbeitszeiten und aktiv gelebte Work-Life-Balance
• Zeiterfassung und die Möglichkeit, Entgelt in Freizeit umzuwandeln
• Kostenloses Mittagessen in den eigenen Betriebsrestaurants und Coffee Lounges
• Mobiles Arbeiten bis zu 60%
• Kinderbetreuung
• Innovatives Gesundheitsmanagement
• Verschiedene Sportangebote
• Vielfältige Weiterbildungsmöglichkeiten
• Betriebliche Altersvorsorge und attraktive Sonderzahlungen
• JobTicket & JobRad
• Kostenlose Parkmöglichkeiten