(Senior) Information Risk and Security Manager*in

Commerz Real AG Commerz Real Düsseldorf; Düsseldorf; Vor Ort; EUR 110.000 - 160.000; Vollzeit

Zusammenfassung

Die Commerz Real AG sucht als Senior Information Risk and Security Manager*in eine erfahrene Führungskraft, die IT- und Informationsrisiken identifiziert, bewertet und einschätzt. Sie beraten Fachbereiche bei Sicherheitsvorgaben, entwickeln und betreiben ein ISMS im PDCA-Zyklus und sorgen für die Einhaltung regulatorischer Vorgaben.

Sie koordinieren externe Dienstleister, steuern Outsourcing-Vorgänge und tragen maßgeblich zur Stabilität der Sicherheitsarchitektur bei, inklusive SOC/SIEM und

Qualifikationen

• Du hast bereits mehrere Jahre Berufserfahrung in einer vergleichbaren Position.
• Du verfügst über Kenntnisse in IT Security Prozessen, IT Service Management / Security Management Frameworks (ITIL, ISO/IEC 27001).
• Du hast Lust für Deine Themen Verantwortung zu übernehmen und Deine Ideen einzubringen.
• Deine Deutsch- und Englischkenntnisse sind in Wort und Schrift sehr gut.
• Du hast ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung.
• Bestenfalls hast du bereits einschlägige Zertifizierungen wie CISSP, CISM, TISP o.ä.

Aufgaben

• Du identifizierst, analysierst und bewertest IT- und Informations-Risiken.
• Du berätst die Fachabteilungen und -bereiche hinsichtlich Sicherheitsvorgaben bei der Konzeption und Einführung neuer IT-Dienste, Produkte und Plattformen.
• Du arbeitest an der Konzeption, Implementierung, Überwachung und Verbesserung eines Information Security Management Systems (ISMS) im PDCA-Zyklus.
• Du stellst die Einhaltung von gesetzlichen und konzernweit gültigen Sicherheitsanforderungen sicher.
• Du führst proaktive Bedrohungs- und Risikoanalysen durch.
• Du hilfst bei der Behandlung von Risiken und dokumentierst Maßnahmen.
• Du steuerst externe Dienstleister und Partner, ggf. Outsourcing-Management.
• Du bist verantwortlich für das SOC, SIEM und Vulnerability Management.

Kenntnisse

IT-Sicherheit

IT Service Management

ISO/IEC 27001

Deutsch

Englisch

Risikomanagement

Analyse

Ausbildung

Wirtschafts-/Informatik-Studium oder IT-Sicherheit

CISSP/CISM/TISP (oder ähnliche Zertifizierungen)

Tools

SIEM

Jobbeschreibung

Willkommen im Team als (Senior) Information Risk and Security Manager*in

Das Unternehmen:

Die Commerz Real AG ist der Asset Manager der Commerzbank Gruppe und verfügt über 50 Jahre internationale Markterfahrung. Das Unternehmen vereint umfassendes Know-how im Asset Management mit breiter Strukturierungsexpertise und entwickelt daraus sachwertorientierte Fondsprodukte sowie maßgeschneiderte Investmentlösungen in den Bereichen Immobilien und Infrastruktur. Als Leasingdienstleister des Commerzbank-Konzerns bietet die Commerz Leasing zudem bedarfsgerechte Leasingkonzepte. Seit 2025 sind die Asset-Management-Beteiligungen der Commerzbank Gruppe bei der Commerz Real AG gebündelt. Neben den Marken und Produkten der Commerz Real zählen dazu die Aquila Capital Investmentgesellschaft mit Fokus auf nachhaltige Sachwertinvestments im Bereich Energieinfrastruktur sowie Yellowfin Asset Management als Boutique für liquide Investmentstrategien. Unter dem Dach der Commerz Real AG verwalten insgesamt rund 1.000 Mitarbeitende an rund 20 Standorten Vermögenswerte von rund 55 Milliarden Euro.

Aufgabe:

• Du identifizierst, analysierst und bewertest IT- und Informations-Risiken
• Du berätst die Fachabteilungen und -bereiche hinsichtlich Sicherheitsvorgaben bei der Konzeption und Einführung neuer IT-Dienste, Produkte und Plattformen
• Du arbeitest an der Konzeption, Implementierung, Überwachung und Verbesserung eines Information Security Management Systems (ISMS) mit, das als gesteuerter Regelkreis funktioniert (Planung, Konzeptüberprüfung, Implementierung und Einführung im PDCA-Zyklus). Des Weiteren definierst und operationalisierst du in diesem Kontext Vorgaben zur kontinuierlichen Verbesserung der IT-Sicherheit und überprüfst diese
• Du stellst die Einhaltung von gesetzlichen und konzernweit gültigen Sicherheitsanforderungen und Richtlinien (z.B. DORA, MaRisk, NIS 2, ISO27001) sicher
• Du führst proaktive Bedrohungs- und Risikoanalysen durch
• Du hilfst bei der Behandlung von Risiken und dokumentierst Maßnahmen im Risikomanagement
• Du steuerst und koordinierst externe Dienstleister und Partner, gegebenenfalls inklusive regulatorisch notwendigem Outsourcing-Management
• Du bist mit verantwortlich für das SOC, SIEM und Vulnerability Management

Profil:

• Du hast bereits mehrere Jahre Berufserfahrung in einer vergleichbaren Position
• Du verfügst über Kenntnisse in IT Security Prozessen, IT Service Management / Security Management Frameworks (ITIL, ISO/ IEC 27001)
• Du hast Lust für Deine Themen Verantwortung zu übernehmen und Deine Ideen einzubringen
• Deine Deutsch- und Englischkenntnisse sind in Wort und Schrift sehr gut
• Du hast ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung
• Bestenfalls hast du bereits einschlägige Zertifizierungen wie CISSP, CISM, TISP o.ä

Kontakt:

Commerz Real | Bereich People & Culture

Isabelle Kloke | Friedrichstraße 25 | 65185 Wiesbaden

Tel.: [phone] | https://commerzreal.com/de/