Information Security Officer (m/w/d)

ERGO; Düsseldorf; Hybrid; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Weiterentwicklung

Faire Vergütung

Mobiles Arbeiten bis zu 50% der monat-

Vereinbarkeit von Arbeit und Privat-L

Zusammenfassung

ERGO sucht eine Fachkraft für Informationssicherheit zur Mitarbeit im Risikomanagement und zum Betrieb des ISMS in den ERGO-Tochtergesellschaften.

Sie arbeiten eng mit Konzerngremien zusammen, legen Vorgaben fest und vertreten Informationssicherheitsinteressen. Zusätzlich planen Sie Awareness-Kampagnen und berichten regelmäßig über IS-Risiken an die Führungsebene.

Qualifikationen

• Abgeschlossenes Studium Informatik/Wirtschaftsinformatik oder IT-nahe Ausbildung mit Weiterbildungen.
• Berufserfahrung in Informationssicherheit, Compliance oder IT-Revision, idealerweise mit regulatorischen Kenntnissen.
• Fachkenntnisse in Sicherheitsstandards und Zertifizierungen (ISO 27001 LI/LA, CISA, CISM, CISSP).
• Analytische, strukturierte und ergebnisorientierte Arbeitsweise mit hohem Qualitätsanspruch.
• Adressatengerechte Kommunikation und Teamfähigkeit.

Aufgaben

• Mitarbeit im Information-Security-Team des Risikomanagements (2nd Line of Defense) und Betrieb des ISMS in ERGO-Tochtergesellschaften.
• Vorgaben und Richtlinien zur Informationssicherheit abstimmen mit Konzerngremien; Vertretung der Informationssicherheitsinteressen.
• Zentrale Anlaufstelle der Tochterunternehmen für alle Fragen der Informationssicherheit inkl. Planung und Organisation von IS-Awareness-Kampagnen.
• Inventarisierung von Informationen gemäß regulatorischen Anforderungen, Ermittlung des Schutzbedarfs und Berichterstattung an Führungsgremien.
• Untersuchung und Berichterstattung von Informationssicherheitsvorfällen und -bedrohungen.

Kenntnisse

Informationssicherheit

Compliance

IT-Revision

Analytische Arbeitsweise

Teamorientierung

Ausbildung

Abgeschlossenes Studium Informatik/Wirtschaftsinformatik oder IT-nahe Ausbildung

Tools

ISO 27001 LI/LA

CISA

CISM

CISSP

Jobbeschreibung

Verantwortlichkeiten:

• Mitarbeit im Information‑Security‑Team des Risikomanagements (2nd Line of Defense) und Betrieb des ISMS in den verantworteten ERGO‑Tochtergesellschaften.
• Festlegung von Vorgaben und Richtlinien zur Informationssicherheit in Abstimmung mit Konzerngremien sowie Vertretung der Informationssicherheitsinteressen in Konzerngremien.
• Zentrale Anlaufstelle der verantworteten Tochterunternehmen für alle Fragen der Informationssicherheit inkl. Planung und Organisation von IS‑Awareness‑Kampagnen.
• Sicherstellung der Inventarisierung von Informationen gemäß regulatorischen Anforderungen, Ermittlung und Kontrolle des Schutzbedarfs sowie Berichterstattung über den Stand der Informationssicherheit und IS‑Risiken an die Führungsgremien.
• Sicherstellung der ordnungsgemäßen Untersuchung und Berichterstattung von Informationssicherheitsvorfällen und -bedrohungen.

Qualifikationen:

• Abgeschlossenes Studium (Informatik/Wirtschaftsinformatik) oder IT‑nahe Berufsausbildung mit einschlägigen Weiterbildungen.
• Berufserfahrung in Informationssicherheit, Compliance oder IT‑Revision, idealerweise mit Kenntnissen regulatorischer Anforderungen (z. B. VAIT, BSIG/BSI‑KritisV).
• Spezifische Fachkenntnisse in Sicherheitsstandards und Zertifizierungen (z. B. ISO 27001 LI/LA, CISA, CISM, CISSP).
• Stark ausgeprägte analytische, strukturierte und ergebnisorientierte Arbeitsweise mit hohem Qualitätsanspruch und Verantwortungsbewusstsein.
• Adressatengerechte Kommunikation, sichere Präsentation komplexer Sachverhalte auf allen Ebenen sowie hohe Kooperationsbereitschaft und Teamorientierung.

Benefits:

• Flexible Arbeitszeiten
• Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung
• Faire Vergütung
• Mobiles Arbeiten bis zu 50 % der monatlichen Arbeitszeit
• Unterstützung bei der Vereinbarung von Arbeit und Privatleben

Menschen mit Behinderung werden bei gleicher Eignung bevorzugt eingestellt.