Referent Informationssicherheit & Digitale Resilienz (m/w/d)

Albis Leasing; Hamburg; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Mobiles Arbeiten

30 Tage Urlaub

Zuschuss Deutschland-Ticket

Betriebliche Altersvorsorge

Bike-Leasing

Gesundheitsangebote

Individuelle Entwicklungsmöglichkeiten

Job summary

Albis Leasing sucht eine Referentin bzw. einen Referenten für Informationssicherheit & Digitale Resilienz. Sie arbeiten eng mit Fachbereichen, IT und externen Partnern zusammen, führen Risiko- und Sicherheitsbewertungen durch und unterstützen die Umsetzung regulatorischer Anforderungen.

Sie gestalten Prozesse sicher und resilient, überwachen Risiken und entwickeln Notfall- und Wiederanlaufkonzepte. Flexible Arbeitszeiten, 30 Tage Urlaub sowie weitere Benefits warten auf Sie.

Qualifications

• Ein abgeschlossenes Studium oder eine vergleichbare Qualifikation mit Bezug zu IT, Wirtschaft, Risikomanagement oder Informationssicherheit.
• Berufserfahrung im Bereich Informationssicherheit in mindestens einem der Bereiche IKT-Risikomanagement, Drittparteienmanagement, Business Continuity oder IT-Governance.
• Erfahrung in der Finanzdienstleistungsbranche oder reguliertem Umfeld.
• Praktische Erfahrung mit Risiko-, Schutzbedarfs- oder Sicherheitsbewertungen sowie Ableitung und Nachverfolgung geeigneter Maßnahmen.
• Analytisches Denkvermögen, eine strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten.
• Eigeninitiative, Verantwortungsbewusstsein und Freude daran, Themen selbstständig voranzutreiben.

Responsibilities

• Weiterentwicklung des IKT-Risikomanagements und Transparenz über die IKT-Risikolage des Unternehmens.
• IKT-Risiken identifizieren, bewerten und überwachen; Maßnahmen entwickeln und deren Umsetzung verfolgen.
• Entscheidungsgrundlagen für die Geschäftsführung aufbereiten und regulatorische Anforderungen am IKT-Risikomanagement umsetzen.
• Operative Weiterentwicklung der Informationssicherheit und Verbesserung des Sicherheitsniveaus.
• Schutzbedarfs- und Sicherheitsbewertungen durchführen, Sicherheitsmaßnahmen ableiten und umsetzen.
• Informationssicherheitskontrollen durchführen, Feststellungen bewerten und Vorfälle nachbereiten.
• Auslagerungen und IKT-Dienstleister überwachen und bewerten.
• Business Continuity Management sowie Notfall- und Wiederanlaufkonzepte weiterentwickeln.
• Regulatorische Anforderungen sicherstellen, insbesondere im Zusammenhang mit DORA.

Skills

Analytisches Denkvermögen

Strukturierte Arbeitsweise

Eigeninitiative

Verantwortungsbewusstsein

Sachverhalte verständlich aufbereiten

Education

Abgeschlossenes Studium oder vergleichbare Qualifikation (IT/Wirtschaft/Risikomanagement/Informationssicherheit)

Job description

Deine Rolle bei uns

Du arbeitest gerne strukturiert, hinterfragst Risiken und behältst auch bei komplexen Zusammenhängen den Überblick? Dann erwartet Dich als Referent Informationssicherheit & Digitale Resilienz (m/w/d) eine vielseitige Rolle rund um Informationssicherheit, IKT-Risikomanagement, Drittparteienmanagement und Business Continuity Management.

Du arbeitest mit Fachbereichen, der IT und externen Partnern zusammen, führst Schutzbedarfs- und Sicherheitsbewertungen durch und begleitest die Umsetzung regulatorischer Anforderungen. So trägst Du dazu bei, dass unsere Prozesse sicher, resilient und zukunftsfähig aufgestellt sind.

Das erwartet Dich bei uns

Digitale Resilienz & IKT-Risikomanagement

• Du verantwortest die Weiterentwicklung unseres IKT-Risikomanagements und sorgst für Transparenz über die IKT-Risikolage des Unternehmens.
• Du identifizierst, bewertest und überwachst IKT-Risiken, entwickelst geeignete Maßnahmen und verfolgst deren Umsetzung nach.
• Du bereitest Entscheidungsgrundlagen für die Geschäftsführung auf und gestaltest die Umsetzung regulatorischer Anforderungen an das IKT-Risikomanagement aktiv mit.

Informationssicherheit

• Du verantwortest die operative Weiterentwicklung der Informationssicherheit und sorgst für die kontinuierliche Verbesserung unseres Sicherheitsniveaus.
• Du führst Schutzbedarfs- und Sicherheitsbewertungen durch, leitest Sicherheitsmaßnahmen ab und begleitest deren Umsetzung.
• Du führst Informationssicherheitskontrollen durch, bewertest Feststellungen und wirkst bei der Analyse und Nachbereitung von Sicherheitsvorfällen mit.

Drittparteienmanagement & Business Continuity

• Du überwachst und bewertest wesentliche Auslagerungen und IKT-Dienstleister.
• Du entwickelst unser Business Continuity Management sowie unsere Notfall- und Wiederanlaufkonzepte weiter.
• Du stellst die Umsetzung regulatorischer Anforderungen sicher, insbesondere im Zusammenhang mit DORA.

Das bringst Du mit

• Ein abgeschlossenes Studium oder eine vergleichbare Qualifikation mit Bezug zu IT, Wirtschaft, Risikomanagement oder Informationssicherheit
• Berufserfahrung im Bereich Informationssicherheit und in mindestens einem der Bereiche IKT-Risikomanagement, Drittparteienmanagement, Business Continuity Management oder IT-Governance
• Erfahrung in der Finanzdienstleistungsbranche oder einem anderen regulierten Umfeld
• Praktische Erfahrung mit Risiko-, Schutzbedarfs- oder Sicherheitsbewertungen sowie der Ableitung und Nachverfolgung geeigneter Maßnahmen.
• Analytisches Denkvermögen, eine strukturierte Arbeitsweise und die Fähigkeit, komplexe Sachverhalte verständlich aufzubereiten
• Eigeninitiative, Verantwortungsbewusstsein und Freude daran, Themen selbstständig voranzutreiben

Das bekommst Du bei uns

Dich erwartet eine vielseitige und verantwortungsvolle Rolle, in der Du wichtige Themen aktiv mitgestalten und eigene Impulse einbringen kannst.

Außerdem bieten wir Dir:

• Mobiles Arbeiten und flexible Arbeitszeiten im Vertrauensmodell
• 30 Tage Urlaub sowie Heiligabend und Silvester frei
• Möglichkeit, zusätzliche Urlaubstage zu erwerben
• Zuschuss zum Deutschland-Ticket sowie zu einem Tiefgaragenstellplatz
• Betriebliche Altersvorsorge und Bike-Leasing
• Gesundheitsangebote, z. B. Schutzimpfungen und arbeitsmedizinische Vorsorge
• Individuelle Entwicklungsmöglichkeiten
• Regelmäßige Team- und Firmenevents