Information Security Manager (all genders) Düsseldorf, Kiel, Münster

Karriere Provinzial; Kiel; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Flexible Arbeitszeiten

Home-Office 60%

Mittagessen in Betriebstil

JobTicket

JobRad

Kinderbetreuung

Gesundheitsmanagement

Weiterbildung

Altersvorsorge

Parkmöglichkeiten

Résumé du poste

Karriere Provinzial sucht eine:n Experten für Informationssicherheit und Notfallmanagement zur eigenständigen Umsetzung in den Gruppenunternehmen. Sie entwickeln interne Regelungen, überwachen Konformität, führen Audits durch und berichten Kennzahlen.

Sie verfügen über fundierte regulatorische Kenntnisse, mehrjährige Praxiserfahrung und starke Beratungskompetenz. Arbeiten im agilen Umfeld mit modernen Cloud-Technologien wird erwartet.

Qualifications

• Abgeschlossenes Hochschulstudium in Wirtschafts-/Informatik oder IT-Sicherheit mit relevanter Berufserfahrung
• Tiefgehende Kenntnisse zu aufsichtsrechtlichen Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (DORA, IT-Sicherheitsgesetz)
• Mehrjährige Praxis in Aufbau und Entwicklung von Managementsystemen für Informationssicherheit und Notfallmanagement nach ISO 27001/ISO 22301
• Erfahrungen in Bedrohungs- und Risikoanalysen sowie Validierung operativer Informationssicherheit
• Erfahrungen in der Umsetzung von IT-Sicherheit in Cloud-Umgebungen (AWS & Co.)
• Ausgeprägte Gesprächsführungs- und Präsentationsfähigkeiten sowie Beratungs- und Verhandlungsgeschick
• Zuverlässige und lösungsorientierte Arbeitsweise
• Offenheit für digitale Technologien und KI-Anwendungen sowie Bereitschaft zur Veränderung

Responsabilités

• Eigenständige Umsetzung von Informationssicherheit, Notfallmanagement und IKT-Risikomanagement in unseren Gruppenunternehmen
• Entwicklung interner Regelungen und Prozesse nach Normen und regulatorischen Vorgaben
• Validierung der Konformität durch Audits, Risiko Assessments und Tests
• Nachverfolgung und Messung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen
• Beobachtung und Bewertung der aktuellen Bedrohungslage
• Beratung im agilen Umfeld und Unterstützung bei Cloud-Technologien
• Gestaltung von Informations- und Sensibilisierungsangeboten
• Entwicklung von Management Reviews, Berichten und Kennzahlen
• Organisation und Moderation relevanter Gremien
• Abstimmung mit Schnittstellen wie Revision, Wirtschaftsprüfer und Aufsicht

Connaissances

Informationssicherheit

Risikomanagement

Audits & Assessments

Cloud-Sicherheit

Regulatorische Kenntnisse

Präsentationsfähigkeit

Verhandlungsgeschick

Zuverlässige Arbeitsweise

Formation

Hochschulabschluss in Wirtschafts-/Informatik oder IT-Sicherheit

Outils

ISO 27001

ISO 22301

Description du poste

Das werden Deine Aufgaben sein

Du bist Teil des Konzernteams der Provinzial und verantwortest in unseren Gruppenunternehmen eigenständig die Umsetzung von Informationssicherheit, Notfallmanagement und IKT-Risikomanagement.

In dieser Funktion übernimmst Du hierbei folgende Aufgaben:

• Entwicklung interner Regelungen und Prozesse, unter Beachtung gesetzlicher und regulatorischer Anforderungen sowie auf Basis anerkannter Normen und Standards
• Validierung der Konformität sowie der effektiven Resilienz und Sicherheit über Audits, Risiko Assessments und Tests
• Nachverfolgung und Messung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen und Verbesserungspotenzialen
• Fortlaufende Beobachtung und Bewertung der spezifischen Bedrohungslage
• Interne Beratung und Unterstützung hinsichtlich der nachweisbaren und effektiven Umsetzung relevanter Anforderungen in einem agilen Umfeld und auf Basis moderner und Cloud-basierter Technologien
• Gestaltung von Informations- und Sensibilisierungsangeboten
• Entwicklung zielgruppenorientierter Management Reviews, Berichte und Kennzahlen
• Organisation und Moderation erforderlicher Gremien
• Abstimmung mit relevanten Schnittellen und Beteiligten (z.B. interne Revision, Wirtschaftsprüfer und Aufsicht)

Das bringst Du mit

• Erfolgreich abgeschlossenes (Fach-)Hochschulstudium der (Wirtschafts-) Mathematik, (Wirtschafts-) Informatik, IT-Sicherheit oder gleichwertige Qualifikation mit entsprechender Berufserfahrung
• Tiefe Kenntnisse bzgl. aufsichtsrechtlicher und gesetzlicher Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (insb. Digital Operational Resilience Act (DORA), IT-Sicherheitsgesetz)
• Mehrjährige Praxiserfahrung in Aufbau und Entwicklung von Managementsystemen für Informationssicherheit und Notfallmanagement, auf Basis anerkannter Normen wie beispielweise ISO/IEC 27001 und ISO 22301
• Erfahrungen in der Durchführung von Bedrohungs- und Risikoanalysen sowie der Validierung operativer Informationssicherheit und Notfallfähigkeit
• Erfahrungen in der Konzeption und Umsetzungsbegleitung von IT-Sicherheit in Cloud-Umgebungen (insb. AWS und andere *-as-a-Service-Dienstleister)
• Ausgeprägte Gesprächsführungs- und Präsentationsfähigkeiten sowie Beratungskompetenz und Verhandlungsgeschick
• Zuverlässige und lösungsorientierte Arbeitsweise
• Offenheit, reflektierter und verantwortungsvoller Umgang mit digitalen Technologien und KI-Anwendungen sowie Bereitschaft, Veränderungen aktiv mitzugestalten und Arbeitsweise sowie Wissen kontinuierlich weiterzuentwickeln

Das bieten wir Dir

• Flexible Arbeitszeiten und aktiv gelebte Work-Life-Balance
• Zeiterfassung und die Möglichkeit, Entgelt in Freizeit umzuwandeln
• Kostenloses Mittagessen in den eigenen Betriebsrestaurants und Coffee Lounges
• Mobiles Arbeiten bis zu 60%
• Kinderbetreuung
• Innovatives Gesundheitsmanagement
• Verschiedene Sportangebote
• Vielfältige Weiterbildungsmöglichkeiten
• Betriebliche Altersvorsorge und attraktive Sonderzahlungen
• JobTicket & JobRad
• Kostenlose Parkmöglichkeiten