Koordinator Informationssicherheit (w/m/d)

ADAC e.V.; München; Hybrid; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Attraktive Vergütung

Hybrides Arbeiten

Flexible Arbeitszeitgestaltung

Betriebliche Altersvorsorge & Vermögss

ABO JOB und Deutschland-Ticket

Verkehrsgünstige Lage

Zusammenfassung

ADAC Versicherung AG sucht eine/n Experten/in für Informationssicherheit, der/die den Aufbau, Betrieb und die Weiterentwicklung der Informationssicherheit aktiv gestaltet. Ein Schwerpunkt liegt auf der Umsetzung der DORA-Anforderungen, einschließlich Leitlinien, Risikobewertungen und Audit-Begleitung.

Sie arbeiten eigenständig, prüfen und aktualisieren Dokumentationen, steuern interne und externe Dienstleister und berichten regelmäßig an die Unternehmensführung.

Qualifikationen

• Sie haben ein Studium der (Wirtschafts-)Informatik, Informationssicherheit, Wirtschaftswissenschaften oder einer vergleichbaren Fachrichtung erfolgreich abgeschlossen.
• Fundierte Kenntnisse in technischen Informationssicherheitsstandards und regulatorischen Anforderungen wie ISO/IEC 27001, KRITIS und DORA.
• Erfahrung in Vorbereitung, Begleitung und Durchführung interner/externer Audits, idealerweise als Lead Auditor.
• Sie arbeiten selbstständig, strukturiert und treiben die Weiterentwicklung von Informationssicherheitsprozessen voran.
• Ausgeprägte Kommunikations- und Konfliktlösungsfähigkeit, auch in komplexen Stakeholder-Umfeldern.
• Analytisches Denkvermögen, Verantwortungsbewusstsein und strukturierte Arbeitsweise.

Aufgaben

• Aufbau, Betrieb und Weiterentwicklung der Informationssicherheit einschließlich DORA-Anforderungen.
• Erstellung und Weiterentwicklung von Leitlinien, Richtlinien und Prozessen.
• Durchführung von Risiko- und Business-Impact-Analysen sowie Ableitung von Maßnahmen.
• Überwachung der Einhaltung aufsichtsrechtlicher Anforderungen im DORA-Kontext.
• Erfassung und Bewertung von Informationssicherheitsvorfällen; Ableitung und Umsetzung von Gegenmaßnahmen.
• Koordination und Begleitung von internen/externen Audits als Lead Auditor; Berichterstattung an die Unternehmensführung.
• Schulung und Sensibilisierung der Mitarbeitenden; eigenständige Durchführung von Schulungsmaßnahmen.

Kenntnisse

Informationssicherheit

Audits Lead Auditor

Risikomanagement

Notfallmanagement

ISO/IEC 27001

DORA

Ausbildung

Wirtschaftsinformatik/Informationssicherheit Studium

Jobbeschreibung

Der ADAC ist immer in Bewegung und da, um zu helfen - dabei decken wir die unterschiedlichsten Bereiche ab, wie z.B.: Versicherungen, Reisen und medizinische Unterstützung, rechtliche Beratung, Digitalisierung, klassische Pannenhilfe oder die Luftrettung. Wir sind da.

Ihre Aufgaben

• Sie gestalten den Aufbau, den Betrieb und die kontinuierliche Weiterentwicklung der Informationssicherheit in der ADAC Versicherung AG aktiv mit. Ein besonderer Schwerpunkt liegt dabei auf der Umsetzung und Weiterentwicklung der Anforderungen aus der DORA-Verordnung.
• Dabei erstellen und entwickeln Sie Leit- und Richtlinien zur Informationssicherheit weiter und sorgen für deren nachhaltige Umsetzung.
• Zudem erstellen, prüfen und aktualisieren Sie Informationssicherheitsdokumentationen, Richtlinien und Prozesse.
• Zu Ihren Aufgaben gehören die Durchführung bzw. Begleitung von Risiko- und Business-Impact-Analysen sowie die Ableitung, Koordination und Nachverfolgung geeigneter Maßnahmen.
• Die Einhaltung informationssicherheits- und versicherungsaufsichtsrechtlicher Anforderungen, insbesondere im DORA-Kontext, stellen Sie durch die Koordination und Überwachung entsprechender Maßnahmen sicher.
• Informationssicherheitsvorfälle erfassen, analysieren und bewerten Sie strukturiert. Daraus entwickeln Sie wirksame Gegenmaßnahmen und verfolgen deren Umsetzung nach.
• Darüber hinaus steuern und koordinieren Sie interne sowie externe Dienstleister und begleiten interne und externe Audits, auch in der Funktion des Lead Auditors.
• Für das Management erstellen Sie Berichte und beraten die Unternehmensleitung in allen Fragen der Informationssicherheit.
• Darüber hinaus konzipieren und organisieren Sie Schulungs- und Sensibilisierungsmaßnahmen und führen diese eigenständig durch.

Wir bieten

• Attraktive Vergütung
• Hybrides Arbeiten
• Flexible Arbeitszeitgestaltung
• Betriebliche Altersvorsorge & Vermögenswirksame Leistungen
• ABO JOB und Deutschland-Ticket
• Verkehrsgünstige Lage

Ihr Profil

• Sie haben ein Studium der (Wirtschafts-)Informatik, Informationssicherheit, Wirtschaftswissenschaften oder einer vergleichbaren Fachrichtung erfolgreich abgeschlossen. Alternativ verfügen Sie über eine vergleichbare Qualifikation mit einschlägige Berufserfahrung.
• Fundierte Kenntnisse in den Bereichen technische Informationssicherheit, Cloud Services sowie relevanter Standards und regulatorischer Anforderungen wie ISO/IEC 27001, KRITIS und DORA bringen Sie ebenso mit wie ein ausgeprägtes Verständnis für Informationssicherheits-, Risiko- und Notfallmanagement.
• Darüber hinaus verfügen Sie über Erfahrung in der Vorbereitung, Begleitung und Durchführung interner sowie externer Audits, idealerweise in der Rolle des Lead Auditors.
• Sie arbeiten selbstständig, strukturiert und mit hoher Eigeninitiative. Die kontinuierliche Weiterentwicklung von Informationssicherheitsprozessen treiben Sie aktiv voran.
• Komplexe fachliche und technische Sachverhalte können Sie adressatengerecht und verständlich vermitteln und bewegen sich dank Ihrer ausgeprägten Kommunikations- und Konfliktlösungskompetenz sicher in unterschiedlichen Interessenslagen.
• Analytisches Denkvermögen, ein hohes Maß an Verantwortungsbewusstsein sowie eine strukturierte Arbeitsweise runden Ihr Profil ab.