Information Security Officer*

BarmeniaGothaer AG; Deutschland; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Mobiles Arbeiten

30 Urlaubstage

Sabbatical-Option

Familienunterstützung

Gesundheitsmanagement

Kantine & Barista

Zusammenfassung

BarmeniaGothaer AG sucht eine erfahrene Fachkraft für Informationssicherheit, die das ISMS nach ISO/IEC 27001 im Konzern definiert, steuert und aufrechterhält. Sie berät bei Sicherheitslösungen, führt Risikoanalysen durch und koordiniert Audits sowie externe Prüfungen.

Sie sensibilisieren unterschiedliche Zielgruppen für Informationssicherheit, arbeiten im Team und tragen Verantwortung für regulatorische Anforderungen (DORA, DSGVO).

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbare IT-Ausbildung.
• Mehrjährige Berufserfahrung in Informationssicherheit und operativer IT-Security.
• Grundkenntnisse regulatorischer Anforderungen (DORA, ISO/IEC 27001, BSI Grundschutz, DSGVO).
• Sehr gute Deutschkenntnisse (C1).

Aufgaben

• Definition, Steuerung, Kontrolle und Aufrechterhaltung des ISMS nach ISO/IEC 27001.
• Beratung bei Konzeption und Umsetzung von Sicherheitslösungen gemäß ISMS-Vorgaben.
• Durchführung von Risikoanalysen und Steuerung des Informationsrisikomanagements.
• Beratung und Steuerung von Audits und Penetrationstests.
• Koordination externer Prüfungen und Schulung verschiedener Zielgruppen zur Informationssicherheit.

Kenntnisse

Kommunikativ

Beratungskompetenz

Teamfähigkeit

Kundenorientierung

Deutsch C1

Erfahrung ISMS

Ausbildung

Informatikstudium

Oder vergleichbare IT-Ausbildung

Jobbeschreibung

Unternehmensbeschreibung

Bei uns zählt, wer du bist. Mit all deinen Fähigkeiten, Ideen und Möglichkeiten.

In der IT der BarmeniaGothaer entwickelst du Plattformen und Lösungen, die Kund*innen und Kolleg*innen spürbar weiterbringen. Du verbindest Menschen und Technologien. Mit Rückhalt in einem Team aus 7.500 Kolleg*innen und Raum, neue Wege zu gehen. Als Top-10 Versicherer in Deutschland handeln wir als Versicherungsverein auf Gegenseitigkeit (VVaG). Gemeinsam sind wir für Menschen da, die uns vertrauen.

In der Rolle des Information Security Officer* wirst du Teil der Abteilung Informationssicherheit und trägst Verantwortung für die Informationssicherheit im gesamten BarmeniaGothaer Konzern und für die strategische Ausrichtung der Cyber-Resilienz.

Für uns bist du nicht irgendjemand. Du bist jemand, der zählt. Weil du wichtig bist.

Stellenbeschreibung

• Du übernimmst die Definition, Steuerung, Kontrolle und Aufrechterhaltung des Information Security Management Systems (ISMS) nach ISO/IEC 27001 für den gesamten BarmeniaGothaer-Konzern.
• Als Teil eines 11-köpfigen Teams berätst du bei der konzeptionellen Erstellung und Umsetzung von Sicherheitslösungen gemäß den konzernweiten ISMS-Vorgaben.
• Auch die Durchführung von Risikoanalysen und die Steuerung sowie Kontrolle des Informationsrisikomanagements gehört zu deinen Aufgaben.
• Du bist für die Beratung und Steuerung von Audits und Penetrationstests zuständig.
• Du kontrollierst die Umsetzung regulatorischer Anforderungen, insbesondere an die IT, und koordinierst hierzu externe Prüfungen.
• Zudem sensibilisierst du unterschiedliche Zielgruppen für die Themen Informationssicherheit und IT-Security.

Qualifikationen

• Du zeichnest dich durch eine kommunikative und kontaktfreudige Persönlichkeit sowie ein sicheres und repräsentatives Auftreten aus und bereicherst unser Team als Teamplayer*in.
• Zudem überzeugst du mit deiner hohen Beratungskompetenz und deinem Kooperationsgeschick im Umgang mit anderen Teams und Projekten.
• Du zeichnest dich durch eine konsequente Kunden-, Lösungs- und Ergebnisorientierung aus.
• Fachlich bringst du ein abgeschlossenes Informatikstudium oder eine vergleichbare Ausbildung im IT-Bereich mit.
• Mit deiner mehrjährigen Berufserfahrung im Bereich der Informationssicherheit und der operativen IT-Security kannst du überzeugen.
• Du verfügst über Grundkenntnisse der regulatorischen Anforderungen und Vorgaben an die Informationssicherheit und IT-Security, beispielsweise DORA, ISO/IEC 27001, BSI Grundschutz und DSGVO.
• Sehr gute Deutschkenntnisse (mindestens C1-Level) runden dein Profil ab.

Zusätzliche Informationen

• Menschlich miteinander: Du erlebst ein wertschätzendes, offenes, vielfältiges Miteinander - echt, kompetent und mit dem Blick füreinander und für unsere Kund*innen.
• Flexibel & familienfreundlich: 60 bis 80 % mobiles Arbeiten (abhängig vom Team), flexible Arbeitszeitmodelle, 30 Urlaubstage, die Option auf bis zu sechs Monate Sabbatical und individuelle Unterstützung für Familien, weil Leben und Arbeit zusammengehören.
• Gesund & gut versorgt: Ein starkes Gesundheitsmanagement, Betriebsrestaurants und Barista-Kaffeebars, Sport- und Präventionsangebote sowie unser vertrauliches und anonymes Beratungsangebot, wenn du berufliche oder private Unterstützung brauchst.
• Passioniert lernen & wachsen: Seminare, Programme, Sprachkurse sowie E-Learnings, damit du dich fachlich und persönlich weiterentwickeln und Neues ausprobieren kannst.
• Unternehmerisch vorsorgen & absichern: Teilarbeitgeberfinanzierte betriebliche Altersvorsorge ab dem ersten Tag, arbeitgeberfinanzierte betriebliche Krankenversicherung, Gruppenunfallversicherung und Vergünstigungen, zum Beispiel Sonderkonditionen und Corporate Benefits.
• Moderne Ausstattung: Hardware, Tools und Entwicklungsumgebungen, damit du entwickeln, testen und deployen kannst.
• Nachhaltig & zukunftsorientiert: Deutschland-Ticket für rund 25 Euro im Monat, Bike-Leasing, E-Ladesäulen und Möglichkeiten, Nachhaltigkeit aktiv mitzugestalten.