Information Security Manager (all genders) Düsseldorf, Kiel, Münster

Karriere Provinzial; Münster; Hybride; EUR 75 000 - 105 000; Plein temps

Avantages offerts par ce poste

Flexibles Arbeitszeitmodell

Mobiles Arbeiten bis 60%

Kantinenangebot & Betriebssrestaurants

JobTicket

Résumé du poste

Provinzial sucht eine Expertin bzw. einen Experten für Informationssicherheit, Notfallmanagement und IKT-Risikomanagement. Sie verantworten eigenständig die Umsetzung in unseren Gruppenunternehmen und entwickeln Regelungen, prüfen Konformität sowie Resilienz durch Audits und Tests.

Sie arbeiten in einem agilen Umfeld, beraten Schnittstellen, gestalten Kennzahlen und Berichte und setzen moderne Cloud-Technologien ein. Flexible Arbeitszeiten und mobiles Arbeiten bis 60% sind Teil des Angebots.

Qualifications

• Abgeschlossenes Hochschulstudium in Wirtschafts-/Informatik, IT-Sicherheit oder vergleichbar.
• Tiefgehende Kenntnisse zu aufsichtsrechtlichen Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (DORA, IT-Sicherheitsgesetz).
• Mehrjährige Praxis in Aufbau/Entwicklung von Managementsystemen für Informationssicherheit und Notfallmanagement (ISO 27001, ISO 22301).
• Erfahrungen in Bedrohungs- und Risikoanalysen sowie Validierung operativer Informationssicherheit und Notfallfähigkeit.
• Konzeption und Umsetzung von IT-Sicherheit in Cloud-Umgebungen (AWS und mehr).
• Ausgeprägte Kommunikations- und Beratungskompetenz sowie Verhandlungsgeschick.

Responsabilités

• Entwicklung interner Regelungen und Prozesse unter Berücksichtigung regulatorischer Anforderungen sowie Normen.
• Validierung der Konformität, Resilienz und Sicherheit durch Audits, Risiko-Assessments und Tests.
• Nachverfolgung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen.
• Beobachtung und Bewertung aktueller Bedrohungslagen.
• Beratung in agilem Umfeld und mit modernen Cloud-Technologien.
• Gestaltung von Informations- und Sensibilisierungsangeboten.
• Erstellung von Management Reviews, Berichten und Kennzahlen.
• Organisation und Moderation relevanter Gremien.
• Abstimmung mit Schnittstellen wie Revision, Wirtschaftsprüfern und Aufsicht.

Connaissances

Regulatorische Kenntnisse

Audits & Risikobewertung

Beratungskompetenz

Präsentationsfähigkeiten

Verhandlungsgeschick

Zuverlässige Arbeitsweise

Veränderungsbereitschaft

Formation

Studium der Wirtschafts-/Informatik, IT-Sicherheit oder gleichwertige Qualifikation

Outils

ISO/IEC 27001

ISO 22301

DORA

AWS

Description du poste

Das werden Deine Aufgaben sein

Du bist Teil des Konzernteams der Provinzial und verantwortest in unseren Gruppenunternehmen eigenständig die Umsetzung von Informationssicherheit, Notfallmanagement und IKT-Risikomanagement.

In dieser Funktion übernimmst Du hierbei folgende Aufgaben:

• Entwicklung interner Regelungen und Prozesse, unter Beachtung gesetzlicher und regulatorischer Anforderungen sowie auf Basis anerkannter Normen und Standards
• Validierung der Konformität sowie der effektiven Resilienz und Sicherheit über Audits, Risiko Assessments und Tests
• Nachverfolgung und Messung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen und Verbesserungspotenzialen
• Fortlaufende Beobachtung und Bewertung der spezifischen Bedrohungslage
• Interne Beratung und Unterstützung hinsichtlich der nachweisbaren und effektiven Umsetzung relevanter Anforderungen in einem agilen Umfeld und auf Basis moderner und Cloud-basierter Technologien
• Gestaltung von Informations- und Sensibilisierungsangeboten
• Entwicklung zielgruppenorientierter Management Reviews, Berichte und Kennzahlen
• Organisation und Moderation erforderlicher Gremien
• Abstimmung mit relevanten Schnittellen und Beteiligten (z.B. interne Revision, Wirtschaftsprüfer und Aufsicht)

Das bringst Du mit

• Erfolgreich abgeschlossenes (Fach-)Hochschulstudium der (Wirtschafts-) Mathematik, (Wirtschafts-) Informatik, IT-Sicherheit oder gleichwertige Qualifikation mit entsprechender Berufserfahrung
• Tiefe Kenntnisse bzgl. aufsichtsrechtlicher und gesetzlicher Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (insb. Digital Operational Resilience Act (DORA), IT-Sicherheitsgesetz)
• Mehrjährige Praxiserfahrung in Aufbau und Entwicklung von Managementsystemen für Informationssicherheit und Notfallmanagement, auf Basis anerkannter Normen wie beispielweise ISO/IEC 27001 und ISO 22301
• Erfahrungen in der Durchführung von Bedrohungs- und Risikoanalysen sowie der Validierung operativer Informationssicherheit und Notfallfähigkeit
• Erfahrungen in der Konzeption und Umsetzungsbegleitung von IT-Sicherheit in Cloud-Umgebungen (insb. AWS und andere *-as-a-Service-Dienstleister)
• Ausgeprägte Gesprächsführungs- und Präsentationsfähigkeiten sowie Beratungskompetenz und Verhandlungsgeschick
• Zuverlässige und lösungsorientierte Arbeitsweise
• Offenheit, reflektierter und verantwortungsvoller Umgang mit digitalen Technologien und KI-Anwendungen sowie Bereitschaft, Veränderungen aktiv mitzugestalten und Arbeitsweise sowie Wissen kontinuierlich weiterzuentwickeln

Das bieten wir Dir

• Flexible Arbeitszeiten und aktiv gelebte Work-Life-Balance
• Zeiterfassung und die Möglichkeit, Entgelt in Freizeit umzuwandeln
• Kostenloses Mittagessen in den eigenen Betriebsrestaurants und Coffee Lounges
• Mobiles Arbeiten bis zu 60%
• Kinderbetreuung
• Innovatives Gesundheitsmanagement
• Verschiedene Sportangebote
• Vielfältige Weiterbildungsmöglichkeiten
• Betriebliche Altersvorsorge und attraktive Sonderzahlungen
• JobTicket & JobRad
• Kostenlose Parkmöglichkeiten