Informationssicherheitsbeauftragter (m/w/d)

Inverso Gesellschaft für innovative Versicherungssoftware mbH; Ilmenau; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Zusammenfassung

Inverso Gesellschaft für innovative Versicherungssoftware mbH sucht einen erfahrenen ISMS-Experten zur Entwicklung und Steuerung unserer Informationssicherheitsstrategie im regulierten Finanzumfeld. Sie verantworten Betrieb, Auditierung und kontinuierliche Optimierung des ISMS.

Sie bringen Expertise in ISO 27001, Cloud-Sicherheit sowie Risikomanagement mit und arbeiten eng mit Geschäftsführung und Fachabteilungen zusammen, um regulatorische Vorgaben wie BaFin zu erfüllen und Kundenanforderungen

Qualifikationen

• Abgeschlossenes Hochschulstudium im IT-Umfeld oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Informationssicherheit, IT-Sicherheit oder IT-Risikomanagement.
• Tiefe Kenntnisse von Aufbau/Betrieb eines ISMS (ISO 27001) und Risikobehandlung.

Aufgaben

• Strategie & Richtlinien im regulierten Finanzumfeld entwickeln und steuern.
• ISMS-Betrieb und kontinuierliche Optimierung nach ISO 27001 durchführen.
• BSI C5-Kriterienkatalog verstehen und ISAE 3000 Prüfungen begleiten.

Kenntnisse

ISMS

ISO 27001

Cloud Security

Regulatory Compliance

Risikomanagement

Audits

BaFin

Stakeholder Kommunikation

Durchsetzungsvermögen

Macher-Mentalität

Ausbildung

Universität/ FH Informatik

Tools

BSI C5

ISAE 3000 Prüfungen

Jobbeschreibung

DAS IST INVERSO

Inverso steht für INnovative VERsicherungsSOftware. Gemeinsam gestalten wir wegweisende Softwarelösungen für vielfältige Projekte in der Sparkassen-Finanzgruppe. Wir sind ein dynamisches IT-Dienstleistungsunternehmen im Finanzsektor, dass in einem hochregulierten Umfeld mit maximalen regulatorischen und sicherheitstechnischen Anforderungen agiert. Wenn du Lust auf echte Verantwortung hast, in dem deine Expertise wirklich den Unterschied macht, dann werde Teil unseres Teams!

Deine Aufgaben

• Strategie & Richtlinien: Du entwickelst und steuerst unsere Informationssicherheitsstrategie und Richtlinien im regulierten Finanzumfeld.
• ISMS-Experte: Du übernimmst den Betrieb und die kontinuierliche Optimierung unseres ISMS nach ISO/IEC 27001.
• Cloud-Sicherheit: Du begleitest C5-Prüfungen (ISAE 3000 Typ 1 & 2) und lieferst unseren Kunden den Nachweis über exzellente Cloud-Sicherheit.
• Regulatorik & Compliance: Du stellst die Einhaltung der NIS2-Richtlinie sicher und behältst finanzspezifische Vorgaben wie DORA fest im Blick.
• Risiko- & SLA-Management: Du führst Risikoanalysen durch, leitest Schutzmaßnahmen ab und stimmst Sicherheitskonzepte auf Kunden-SLAs ab.
• Berater & Auditor: Du berätst die Geschäftsführung sowie Fachabteilungen auf Augenhöhe und deckst durch interne Audits Optimierungspotenziale auf.

Dein Profil

• Fundiertes Fundament: Abgeschlossenes Studium (Informatik, Wirtschaftsinformatik o. Ä.) oder eine vergleichbare Qualifikation mit relevanter Berufserfahrung.
• Erprobte Praxis: Mehrjährige Erfahrung in der Informationssicherheit, IT-Sicherheit oder im IT-Risikomanagement – idealerweise bei einem IT-Dienstleister, in der Wirtschaftsprüfung oder der Finanzbranche.
• ISO 27001 Experte: Tiefe, praxiserprobte Kenntnisse im Aufbau und Betrieb eines ISMS sowie in SoA und Risikobehandlung.
• Cloud-Sicherheits-Plus: Erfahrung mit dem BSI C5-Kriterienkatalog und der Begleitung von ISAE 3000 Prüfungen (Typ 1/Typ 2) ist ein großes Plus.
• Audit-Kompetenz: Sicherer Umgang mit Risikomanagement-Methoden sowie in der Durchführung interner und externer Sicherheitsaudits.
• Branchen-Know-how: Klares Verständnis für die Regulatorik im Finanzsektor sowie für die Erwartungen von Kunden und Aufsichtsbehörden (z. B. BaFin).

Das zeichnet dich aus

• Analytischer Kopf: Starkes Denkvermögen gepaart mit einer strukturierten und zielorientierten Arbeitsweise.
• Kommunikationsstark: Fähigkeit, komplexe Sicherheitsthemen für alle Zielgruppen verständlich und überzeugend zu vermitteln.
• Diplomatisches Geschick: Durchsetzungsvermögen und Fingerspitzengefühl im Umgang mit unterschiedlichen Stakeholdern.
• Macher-Mentalität: Hohe Eigeninitiative, ausgeprägtes Verantwortungsbewusstsein und der Wille, aktiv zu gestalten.
• Sprachgewandt: Verhandlungssichere Deutschkenntnisse in Wort und Schrift.