Information Security Manager (m/w/d) stv. IKT Risikokontrollfunktion

M.M.Warburg & CO (AG & Co.) KGaA; Deutschland; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

Ein Finanzdienstleister mit Sitz in Hamburg sucht einen erfahrenen Information Security Manager (m/w/d), der für die Entwicklung und Implementierung von Risikomanagement-Frameworks verantwortlich ist. Die Position erfordert fundierte Kenntnisse in regulatorischen Vorgaben sowie praktische Erfahrung mit ISMS. Der ideale Kandidat sollte starke Kommunikationsfähigkeiten besitzen und in der Lage sein, mit verschiedenen Abteilungen zusammenzuarbeiten, um die Informationssicherheit sicherzustellen.

Qualifikationen

• Fundierte Kenntnisse in den relevanten regulatorischen Vorgaben (z.B. MaRisk, DORA, NIS-2).
• Praktische Erfahrung im Einsatz und in der Weiterentwicklung eines ISMS.
• Kenntnisse in der operativen IT-Sicherheit sind von Vorteil.

Aufgaben

• Entwicklung und Verbesserung des IKT-Risikomanagement-Frameworks.
• Beratung mit Business- und IT-Bereichen in Informationssicherheitsfragen.
• Kontrolle von Dienstleistern hinsichtlich Informationssicherheitsvorgaben.

Kenntnisse

Fundierte Kenntnisse in regulatorischen Vorgaben

Praktische Erfahrung mit ISMS

Kenntnisse in der operativen IT-Sicherheit

Starke Kommunikationsfähigkeiten

Tools

ISO 2700x

BSI-IT-Grundschutz

Jobbeschreibung

Für unser Team Informationssicherheit am Standort Hamburg suchen wir zum nächstmöglichen Termin einen Information Security Manager (m/w/d) in Vollzeit.

Das Team Informationssicherheit verantwortet auch das Business Continuity Management/IKT-Geschäftsfortführungsmanagement (BCM) gemäß MaRisk/ DORA und ist organisatorisch im Bereich Risk & Regulatory verortet. Es definiert Vorgaben zum Business Continuity Management, begleitet den Aufbau und die Weiterentwicklung von Notfallvorsorge und -bewältigungsorganisation, kontrolliert die Einhaltung der Vorgaben und Verantwortet das Testen und Üben der digitalen operationalen Resilienz für die BCM-Notfallorganisation.

Ihr vielfältiges Aufgabengebiet umfasst unter anderem:

• Entwicklung, Implementierung und kontinuierliche Verbesserung des IKT-Risikomanagement-Frameworks gemäß den Vorgaben des Digital Operational Resilience Act (DORA)
• Beratung und enge Zusammenarbeit mit Business- und IT-Bereichen in allen Fragen der Informationssicherheit
• Sicherstellung der Implementierung von Maßnahmen zur Einhaltung von IT-Sicherheitsstandards sowie Überwachung der dauerhaften Aufrechterhaltung der Informationssicherheit
• Planung, Konzeption und Durchführung von Kontrollhandlungen nach DORA sowie Überwachung der Einhaltung der Vorgaben und Richtlinien der Informationssicherheit
• Kontrolle von Dienstleistern hinsichtlich der Einhaltung der Informationssicherheitsvorgaben
• Präsentation und Abstimmung der Ergebnisse von Kontrollhandlungen auf Leitungsebene
• Begleitung interner und externer Audits zur Informationssicherheit
• Mitwirkung bei der Berichterstattung an das Leitungsorgan

Ihr Profil

• Fundierte Kenntnisse in den relevanten regulatorischen Vorgaben (z.?B. MaRisk, DORA, NIS-2) sowie in gängigen Standards und Rahmenwerken der Informationssicherheit (ISO?2700x, BSI-IT-Grundschutz)
• Praktische Erfahrung im Einsatz und in der Weiterentwicklung eines ISMS
• Erfahrung bzw. vertiefte Expertise in der Konzeption und Planung von Kontrollhandlungen im Bereich Informationssicherheit
• Kenntnisse in der operativen IT-Sicherheit (z.?B. SOC/SIEM, Penetration Testing, Vulnerability Management, Patch Management, Privileged Access Management, DDoS-Abwehr, Firewalls sowie Intrusion Detection & Prevention) sind von Vorteil
• Starke Kommunikationsfähigkeiten und sicheres Auftreten