Information Security Manager (m/f/d)

Qwist Group; Deutschland; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein Finanztechnologieunternehmen in Deutschland sucht einen Information Security Manager (m/w/d), der für die Sicherheit ihrer SaaS-Lösungen verantwortlich ist. Die Rolle umfasst die Implementierung und Pflege des ISMS, die Durchführung von Audits und Penetrationstests sowie die Schulung von Mitarbeitenden im Bereich Informationssicherheit. Flexible Arbeitszeitgestaltung und Homeoffice-Tage sind Teil des Angebots.

Leistungen

30 Urlaubstage pro Jahr

Monatliches Benefit-Budget

ÖPNV-Zuschuss

Qualifikationen

• Mindestens 2 Jahre Erfahrung im Informationssicherheits- oder Risikomanagement.
• Sehr gute Kenntnisse von regulatorischen Anforderungen und ISO 27001.
• Fließende Deutschkenntnisse und sehr gutes Englisch in Wort und Schrift.

Aufgaben

• Weiterentwicklung, Implementierung und Pflege des ISMS.
• Planung und Durchführung interner sowie externer Audits.
• Koordination von Business-Continuity-Maßnahmen.

Kenntnisse

Analytisches Denken

Kommunikationsstärke

Teamorientierung

Ausbildung

Wirtschaftswissenschaftliches Studium mit Schwerpunkt Informatik

Tools

DORA

ISO 27001

Jobbeschreibung

DIE ROLLE

Du möchtest Finanzinnovationen sicher machen? Als Information Security Manager (all genders) schützt du unsere maßgeschneiderten SaaS-Lösungen und trägst zentral zur Weiterentwicklung unseres ISMS bei - im Einklang mit DORA, ISO 27001 und regulatorischen Anforderungen des Finanzsektors. Wenn du Freude daran hast, Risiken zu analysieren, Audits zu begleiten, Penetrationstests zu koordinieren und Sicherheitsbewusstsein im Unternehmen zu stärken, dann passt du perfekt zu uns!

Deine Aufgaben

• Weiterentwicklung, Implementierung und Pflege des ISMS gemäß DORA, ISO 27001 und relevanten Finanzmarktregulierungen
• Planung und Durchführung interner sowie externer Audits – in Zusammenarbeit mit interner Revision und externen Prüfern
• Koordination von Business-Continuity-Maßnahmen inkl. Dokumentation
• Identifikation, Analyse und Bewertung von IT- und operationellen Risiken
• Erstellung von Risiko- und Sicherheitsreports für Geschäftsführung und Aufsichtsbehörden
• Initiierung und Überwachung von Penetrationstests für unsere SaaS‑Applikationen
• Durchführung interner Self‑Audits zur Überprüfung der Wirksamkeit interner Kontrollen
• Entwicklung und Durchführung von Security‑Trainings und Awareness‑Workshops
• Unterstützung bei Kunden- und Mitarbeitendenanfragen rund um Informationssicherheit

Das bringst du mit

• Abgeschlossenes wirtschaftswissenschaftliches Studium mit Schwerpunkt Informatik, Informationssicherheit oder vergleichbare Ausbildung
• Mindestens 2 Jahre Erfahrung im Informationssicherheits‑ oder Risikomanagement – idealerweise im Finanz‑ oder Bankenumfeld
• Sehr gute Kenntnisse von regulatorischen Anforderungen (DORA, MaRisk) und ISO 27001
• Fließende Deutschkenntnisse und sehr gutes Englisch in Wort und Schrift
• Selbstständige, strukturierte Arbeitsweise und ausgeprägte Hands‑on‑Mentalität
• Kommunikationsstärke, Teamorientierung, analytisches Denken und Eigeninitiative

Das bieten wir dir

• Gestalte aktiv mit bei einem führenden Open‑Finance‑Pionier, der Europas Top‑Banken unterstützt
• Flexible Arbeitszeitgestaltung und hybrides Arbeiten – mit zwei garantierten Homeoffice‑Tagen pro Woche
• 30 Urlaubstage pro Jahr für deine Erholung und Ausgeglichenheit
• Budget für persönliche Weiterentwicklung, strukturierter Feedback‑ und Gehaltsprozess sowie Wachstumsmöglichkeiten
• Monatliches Benefit‑Budget – nutzbar für Mobilität, Gesundheit oder Lifestyle
• Monatlicher Zuschuss für ein E‑Gym Wellpass‑Abo
• ÖPNV‑Zuschuss für einen nachhaltigen und entspannten Arbeitsweg
• Modernes, zentral gelegenes Büro mit positiver Atmosphäre – inklusive wöchentlicher Yoga‑Kurse
• Unterstützende, sinnorientierte Unternehmenskultur mit erfahrenen, engagierten Kolleg:innen

Vielfalt willkommen!

Du erfüllst nicht jede einzelne Anforderung? Wenn du für die Rolle und unsere Mission brennst, freuen wir uns, von dir zu hören.