(Senior) Information Risk and Security Manager*in (m/w/divers)

Commerz Real AG; Wiesbaden; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Moderner Arbeitsplatz

Gute ÖPNV-Anbindung

Betriebliche Altersvorsorge

Flexible Arbeitszeiten/Homeoffice

30 Urlaubstage

Job summary

Die Commerz Real AG sucht eine erfahrene Fachkraft für IT-Sicherheit, Risikomanagement und ISMS-Entwicklung. Sie identifizieren, analysieren und bewerten IT- und Informationsrisiken, beraten Fachabteilungen bei Sicherheitsvorgaben und arbeiten an der Implementierung eines PDCA-basierten ISMS.

Sie steuern proaktive Bedrohungsanalysen, unterstützen Outsourcing-Management und tragen Mitverantwortung für SOC, SIEM und Vulnerability Management.

Qualifications

• Mehrere Jahre Berufserfahrung in einer vergleichbaren Position
• Kenntnisse in IT Security Prozessen, IT Service Management / Security Management Frameworks (ITIL, ISO/IEC 27001)
• Bereitschaft Verantwortung zu übernehmen und Ideen einzubringen
• Sehr gute Deutsch- und Englischkenntnisse
• Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung
• Zertifizierungen wie CISSP, CISM, TISP o.ä. sind von Vorteil

Responsibilities

• IT- und Informations-Risiken identifizieren, analysieren und bewerten
• Fachabteilungen hinsichtlich Sicherheitsvorgaben bei Konzeption und Einführung neuer IT-Dienste beraten
• ISMS-Konzeption, Implementierung, Überwachung und Verbesserung im PDCA-Zyklus
• Sicherstellung der Einhaltung gesetzlicher und konzernweiter Sicherheitsanforderungen (z.B. DORA, MaRisk, NIS 2, ISO/IEC 27001)
• Durchführung proaktiver Bedrohungs- und Risikoanalysen
• Unterstützung bei Risikobehandlung und Dokumentation im Risikomanagement
• Koordination externer Dienstleister und Outsourcing-Management
• Mitverantwortung für SOC, SIEM und Vulnerability Management

Skills

IT-Security Prozesse

IT-Service-Management

ISO/IEC 27001

Sprachkenntnisse Deutsch/Englisch

Zertifizierungen CISSP/CISM/TISP

Education

Wirtschaftsinformatics/IT-Sicherheit Studium oder vergleichbare Ausbildung

Zertifizierungen CISSP/CISM/TISP

Tools

SIEM

Vulnerability Management

Risikomanagement-Tools

Job description

• Du identifizierst, analysierst und bewertest IT- und Informations-Risiken
• Du berätst die Fachabteilungen und -bereiche hinsichtlich Sicherheitsvorgaben bei der Konzeption und Einführung neuer IT-Dienste, Produkte und Plattformen
• Du arbeitest an der Konzeption, Implementierung, Überwachung und Verbesserung eines Information Security Management Systems (ISMS) mit, das als gesteuerter Regelkreis funktioniert (Planung, Konzeptüberprüfung, Implementierung und Einführung im PDCA-Zyklus). Des Weiteren definierst und operationalisierst du in diesem Kontext Vorgaben zur kontinuierlichen Verbesserung der IT-Sicherheit und überprüfst diese
• Du stellst die Einhaltung von gesetzlichen und konzernweit gültigen Sicherheitsanforderungen und Richtlinien (z.B. DORA, MaRisk, NIS 2, ISO27001) sicher
• Du führst proaktive Bedrohungs- und Risikoanalysen durch
• Du hilfst bei der Behandlung von Risiken und dokumentierst Maßnahmen im Risikomanagement
• Du steuerst und koordinierst externe Dienstleister und Partner, gegebenenfalls inklusive regulatorisch notwendigem Outsourcing-Management
• Du bist mit verantwortlich für das SOC, SIEM und Vulnerability Management

Dein Profil:

• Du hast bereits mehrere Jahre Berufserfahrung in einer vergleichbaren Position
• Du verfügst über Kenntnisse in IT Security Prozessen, IT Service Management / Security Management Frameworks (ITIL, ISO/ IEC 27001)
• Du hast Lust für Deine Themen Verantwortung zu übernehmen und Deine Ideen einzubringen
• Deine Deutsch- und Englischkenntnisse sind in Wort und Schrift sehr gut
• Du hast ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung
• Bestenfalls hast du bereits einschlägige Zertifizierungen wie CISSP, CISM, TISP o.ä

Deine Benefits

• Ein moderner Arbeitsplatz, ausgestattet mit Laptop und iPhone – und die Freiheit, flexibel und mobil zu arbeiten, so wie es am besten zu Deinem Leben passt.
• Standort zum Wohlfühlen: ansprechende Büros, eine sehr gute ÖPNV‑Anbindung sowie Tiefgaragenparkplätze für Auto und Fahrrad – inklusive Ladesäulen für E‑Autos.
• Starke Vorteile für Dich: betriebliche Altersvorsorge, vermögenswirksame Leistungen und weitere attraktive Mitarbeiterkonditionen, die Dir echte Sicherheit geben.
• Ein Team, das zusammenhält: Dich erwartet eine offene, wertschätzende und kollegiale Atmosphäre, in der Deine Ideen zählen und Du Dich persönlich wie fachlich weiterentwickeln kannst.
• Gesundheit im Mittelpunkt: kostenlose Getränke und Snacks, frisches Obst, eine gute Kantine, aktive Mittagspausen und Gesundheitstage unterstützen Dich dabei, rundum gut für Dich zu sorgen.
• Mehr Zeit für Dich: 30 Urlaubstage plus zusätzlich frei am 24.12. und 31.12., die Möglichkeit zu Sabbaticals und natürlich flexibles Arbeiten im Homeoffice.

Über uns

Die Commerz Real AG ist der Asset Manager der Commerzbank Gruppe und verfügt über 50 Jahre internationale Markterfahrung. Das Unternehmen vereint umfassendes Know-how im Asset Management mit breiter Strukturierungsexpertise und entwickelt daraus sachwertorientierte Fondsprodukte sowie maßgeschneiderte Investmentlösungen in den Bereichen Immobilien und Infrastruktur. Als Leasingdienstleister des Commerzbank-Konzerns bietet die Commerz Leasing zudem bedarfsgerechte Leasingkonzepte. Seit 2025 sind die Asset-Management-Beteiligungen der Commerzbank Gruppe bei der Commerz Real AG gebündelt. Neben den Marken und Produkten der Commerz Real zählen dazu die Aquila Capital Investmentgesellschaft mit Fokus auf nachhaltige Sachwertinvestments im Bereich Energieinfrastruktur sowie Yellowfin Asset Management als Boutique für liquide Investmentstrategien. Unter dem Dach der Commerz Real AG verwalten insgesamt rund 1.000 Mitarbeitende an rund 20 Standorten Vermögenswerte von rund 55 Milliarden Euro.

Der Bereich Compliance sieht sich als Partner und Berater aller Bereiche, um gemeinsam illegale Handlungen oder Verstöße gegen regulatorische Vorgaben zu verhindern und zu bekämpfen und so Schaden abzuwenden. Grundlage für den Erfolg der ist das Vertrauen unserer Kunden, Anleger und Geschäftspartner in das ordnungsgemäße, gesetzestreue und integre Handeln aller Mitarbeiter.