Informationssicherheitsbeauftragter (m/w/d)

secupay AG; Deutschland; Hybrid; EUR 80.000 - 110.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeit

Mobiles Arbeiten

Weiterbildungen

Teamkultur

Zusammenfassung

secupay AG sucht eine erfahrene Fachkraft für Informationssicherheit als Informationssicherheitsbeauftragte/r. Sie verantworten die Weiterentwicklung des ISMS, steuern Richtlinien, Standards und Kontrollen und beraten Vorstand, IT sowie Fachbereiche.

Sie leiten Anforderungen aus DORA, MaRisk, DSGVO, BaFin/EBA-Vorgaben sowie ISO/IEC 27001 und PCI DSS ab und überwachen deren Umsetzung. Zudem begleiten Sie Audits und Zertifizierungen mit prüfungsfähigen Nachweisen.

Qualifikationen

• Mehrjährige relevante Berufserfahrung im Bereich Informationssicherheit.
• Sehr gute Kenntnisse im ISMS sowie ISO/IEC 27001 und PCI DSS.
• Kenntnisse regulatorischer Anforderungen, insbesondere DORA, ZAG-MaRisk, DSGVO, BaFin- und EBA-Vorgaben.
• Erfahrung in Audit-, Zertifizierungs-, Assessment- und Nachweisprozessen.
• Kenntnisse moderner IT-Infrastruktur, Netzwerke, Security-Architekturen, SIEM/EDR/Monitoring und Vulnerability-Management.
• Analytisch, sorgfältig, eigenverantwortlich und kommunikationsstark.
• Deutsch und Englisch fließend.
• Ideal: Aufbau/Weiterentwicklung eines ISMS.
• Ideal: Zertifizierter ISB.
• Ideal: Jira/Confluence-Erfahrung.

Aufgaben

• Sie steuern und entwickeln das ISMS der secupay AG weiter.
• Sie beraten Vorstand, Führungskräfte, IT und Security Office zu Sicherheit.
• Sie leiten Sicherheitsanforderungen aus DORA, MaRisk, BaFin/EBA, DSGVO, ISO/IEC 27001, TISAX und PCI DSS ab.
• Sie begleiten Audits, Assessments, Managementbewertungen, Zertifizierungen und Nachweise.
• Sie bewerten Vorfälle, Schwachstellen, Bedrohungen und Testergebnisse; Notfallmanagement unterstützen.
• Sie konzipieren Awareness- und Schulungsmaßnahmen; Zusammenarbeit mit Risikomanagement, Compliance, Datenschutz etc.

Kenntnisse

Informationssicherheit

ISMS-Implementierung

Audits & Zertifizierungen

Regulatorische Anforderungen

Deutsch & Englisch

Ausbildung

Zertifizierter Informationssicherheitsbeauftragter

Tools

Jira

Confluence

Jobbeschreibung

Festanstellung | Vollzeit | Hybrid / Remote mit gelegentlichen Treffen in Pulsnitz

Als Informationssicherheitsbeauftragter übernehmen Sie eine zentrale Rolle bei der Weiterentwicklung unseres Informationssicherheitsmanagements und sorgen dafür, dass Sicherheitsanforderungen wirksam, prüfungsfähig und nachvollziehbar umgesetzt werden.

Aufgaben

• Sie steuern und entwickeln das Informationssicherheitsmanagementsystem der secupay AG inklusive Richtlinien, Standards, Verfahren, Rollen und Kontrollrahmen weiter
• Sie beraten Vorstand, Führungskräfte, Fachbereiche, IT und Security Office/SOC zu Informationssicherheit und sicheren Systemen, Anwendungen, Prozessen und Dienstleistern
• Sie leiten Sicherheitsanforderungen aus DORA, ZAG-MaRisk, BaFin- und EBA-Vorgaben, DSGVO, ISO/IEC 27001, TISAX und PCI DSS ab und überwachen deren Umsetzung
• Sie begleiten Audits, Assessments, Managementbewertungen, Zertifizierungen und Prüfungen inklusive prüfungsfähiger Nachweise
• Sie bewerten Sicherheitsvorfälle, Schwachstellen, Bedrohungen und Testergebnisse und unterstützen Notfallmanagement, Wiederanlauf und digitale operationale Resilienz
• Sie konzipieren Awareness- und Schulungsmaßnahmen und arbeiten eng mit IKT-Risikomanagement, IT-Compliance, Datenschutz, Auslagerungsmanagement, Revision und weiteren Kontrollfunktionen zusammen

Als leidenschaftlicher Sicherheitsexperte kennen Sie die Regelwerke aus dem Effeff und können sie in die Praxis übersetzen. Sie arbeiten selbstständig und eigenverantwortlich, können aber auch andere für gemeinsame Ziele gewinnen und begeistern.

• Sie bringen mehrjährige relevante Berufserfahrung im Bereich Informationssicherheit mit
• Sie verfügen über sehr gute Kenntnisse im Informationssicherheitsmanagement sowie in ISO/IEC 27001 und PCI DSS
• Sie kennen relevante regulatorische Anforderungen, insbesondere DORA, ZAG-MaRisk, DSGVO, BaFin- und EBA-Vorgaben
• Sie bringen Erfahrung in Audit-, Zertifizierungs-, Assessment- und Nachweisprozessen mit
• Sie verfügen über Kenntnisse moderner IT-Infrastrukturen, Netzwerk- und Security-Architekturen sowie SIEM-, EDR-, Monitoring- und Vulnerability-Management-Lösungen
• Sie arbeiten analytisch, sorgfältig, eigenverantwortlich und kommunizieren sicher mit Management, IT, Fachbereichen, Prüfern und Dienstleistern
• Sie sprechen sicher Deutsch und Englisch
• Idealerweise bringen Sie Erfahrung im Aufbau oder in der Weiterentwicklung eines ISMS mit
• Idealerweise sind Sie zertifizierter Informationssicherheitsbeauftragter
• Idealerweise haben Sie bereits mit Jira und Confluence gearbeitet

Benefits

• Vertrauen! Arbeitszeit selbstverantwortlich gestaltbar
• Die Mischung macht‘s! Mobiles Arbeiten, auch langfristig möglich, mit Anwesenheit vor Ort nur bei Audits, wichtigen Terminen oder nach Abstimmung
• Lebenslanges Lernen! Bedarfsorientierte Zertifizierungen und Weiterbildungen
• Kultur! Wertschätzendes Miteinander, offene Kommunikation und dynamische Teams

Auf Sie wartet eine anspruchsvolle, abwechslungsreiche Tätigkeit mit Perspektive in einem spannenden und wachstumsstarken Unternehmen. Wir haben Ihr Interesse geweckt?