IT Security Manager - Risk, Compliance & DORA (m/w/d)

Delphi HR-Consulting GmbH; Hamburg; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Altersversorgung

Unfallversicherung

Gesundheitsmanagement

Modernes Büro im Zentrum + mobiles工作 (

Zusammenfassung

Delphi HR-Consulting GmbH in Hamburg sucht einen erfahrenen DORA-Experten zur Implementierung und Steuerung des ICT-Risikomanagements im Finanzsektor. Sie arbeiten eng mit Stakeholdern zusammen und berichten direkt an die Geschäftsleitung.

Sie bringen mehrjährige Regulierungserfahrung (DORA, BAIT/KAIT etc.), starke Kommunikationsfähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise mit. Zweitägiges mobiles Arbeiten, modernes Büro im Zentrum und attraktive Vergütung runden das

Qualifikationen

• Abgeschlossenes Studium in Wirtschafts-/Informatik, Informationssicherheit oder Risk/Compliance.
• Mehrjährige Erfahrung in Informationssicherheit/ICT-Risikomanagement, Fokus auf DORA oder ähnliche Rahmenwerke.
• Erfahrung in regulierten Finanzumfeldern und deren Umsetzung.
• Praxis in Auditvorbereitung, Prüfungsmanagement und Umgang mit Aufsichtsbehörden.
• Sehr gute Deutschkenntnisse (mind. B2) und gute Englischkenntnisse.
• Strukturierte, lösungsorientierte Arbeitsweise und Kommunikationsfähigkeit.

Aufgaben

• End-to-end-Steuerung des DORA-Implementierungsprogramms inkl. Priorisierung, Roadmap und Meilensteinen.
• Durchführung von Gap- und Reifegradanalysen gegen DORA, MaRisk/KAIT, BAIT sowie EBA/EIOPA-Leitlinien.
• Laufende Verbesserung des ICT-Risikomanagements (Risk Assessment, KRIs, Risikoregister).
• Definition von Impact Tolerances, Durchführung von BIA, BCM/DR-Tests.
• Steuerung kritischer IKT-Dienstleister inkl. Due Diligence, Verträge, Monitoring, Exit-Strategien.
• Durchführung von Tests der digitalen operationellen Resilienz (Szenario-/Krisenübungen, Pen-Tests).
• Begleitung interner/externer Audits; Feststellungen und Fristeinhaltung.
• Vorbereitung regulatorischer Meldungen/Benachrichtigungen und Kommunikation mit der Aufsicht.

Kenntnisse

Deutsch (B2+)

Englisch

Auditvorbereitung

Prüfungsmanagement

Kommunikation komplexer Sachverhalte

Strukturierte Arbeitsweise

Ausbildung

Wirtschafts-/Informatik, Informationssicherheit oder Risk/Compliance

Jobbeschreibung

Delphi HR-Consulting GmbH

Unser Mandant ist einer der führenden und stark wachsenden Investoren und Betreiber von Windkraft- und Solarparks. Der Firmensitz ist in zentraler Lage von Hamburg. Entsprechend der EU-Vorgaben zum Ausbau der operationalen Resilienz im Finanzsektor (Digital Operational Resilience Act) suchen wir für eine neu geschaffene Position einen "DORA-Experten" (m/w/d) , mit entsprechender Kenntnis der IT-Sicherheitsanforderungen im Finanzsektor (Kreditinstitut, FinTech, Zahlungsinstitut, Wertpapier, Versicherung, Investment, Krypto, ...).

Ihre Aufgaben

• End-to-end-Steuerung des DORA-Implementierungsprogramms (Priorisierung, Roadmap, Meilensteine, Statusberichte).
• Durchführung von Gap- und Reifegradanalysen gegen DORA, MaRisk / KAIT, BAIT sowie EBA / EIOPA / EBA-ICT-Leitlinien (sofern einschlägig).
• Laufende Verbesserung des ICT-Risikomanagements, inkl. Risk Assessment, KRIs, Risikoregister und Behandlung.
• Definition von Impact Tolerances, Durchführung von BIA, Aufbau/Weiterentwicklung/Durchführung von BCM /DR-Tests.
• DORA-konforme Steuerung kritischer IKT-Dienstleister: Due Diligence, Vertragsklauseln, Leistungs- und Risikoüberwachung, Exit-Strategien.
• Planung und Durchführung von Tests der digitalen operationellen Resilienz (z. B. Szenario- / Krisenübungen, Red-Team- / Pen-Tests – proportional zum Profil).
• Steuerung und Begleitung interner und externer Audits/Prüfungen; Management von Feststellungen bis zur fristgerechten Abarbeitung.
• Vorbereitung regulatorischer Meldungen/Benachrichtigungen (z. B. Incident-Reports) und Kommunikation mit der Aufsicht.

Ihr Profil

• Abgeschlossenes Studium in (Wirtschafts-)Informatik, Informationssicherheit, Risk/Compliance oder vergleichbar
• Mehrjährige relevante Berufserfahrung in Informationssicherheit/ICT-Risikomanagement, davon mindestens erste Erfahrung mit Fokus auf DORA oder vergleichbaren Rahmenwerken (z.b. NIS2, ISO 27001, BAIT / KAIT, EBA / EIOPA-Leitlinien)
• Erfahrung in regulierten Finanzumfeldern (KVG, Banken, Versicherungen, FinTech, ... ) und deren Umsetzung
• Praxis in Auditvorbereitung, Prüfungsmanagement und Umgang mit Aufsichtsbehörden.
• Strukturierte, lösungsorientierte Arbeitsweise mit hoher Ergebnisverantwortung
• Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren
• Sehr gute Deutschkenntnisse (mind. B2), gute Englischkenntnisse

Ihre Vorteile

• Attraktives Aufgabengebiet in einer Zukunftsbranche / Nachhaltigkeit
• Modernes Büro in zentraler Lage in der Hamburger Innenstadt, zwei Tage mobiles Arbeiten
• Moderne IT-Systeme mit hohen Sicherheitsstandards
• Attraktives Gehaltspaket inkl Altersversorgung, Unfallversicherung
• Gesundheitsmanagement, u.w.m

Kontakt

Bei Fragen stehen Ihnen Christian Walter unter der Telefonnummer 040 3611111-24 oder Sabine Mayhew unter der Telefonnummer 040 3611111-37 gerne zur Verfügung.

Absolute Diskretion ist selbstverständlich.