(Senior) Information Risk and Security Manager*in (m/w/divers)

Commerz Real; Wiesbaden; Hybrid; EUR 70.000 - 95.000; Vollzeit

Benefits dieser Stelle

Moderne Arbeitsausstattung

Flexibles Arbeiten

ÖPNV- und Parkmöglichkeiten

Betriebliche Altersvorsorge

Gesundheitsangebote

Zusammenfassung

Commerz Real sucht eine erfahrene Fachkraft für Informationssicherheit in Wiesbaden. Sie identifizieren und bewerten Risiken, beraten Fachbereiche bei neuen IT-Diensten und arbeiten aktiv am ISMS im PDCA-Zyklus mit.

Sie sorgen für die Einhaltung regulatorischer Vorgaben, führen Bedrohungsanalysen durch und koordinieren externe Dienstleister sowie das SOC/SIEM-Umfeld. Internationale Standards und Zertifizierungen sind wünschenswert.

Qualifikationen

• Mehrjährige Berufserfahrung in vergleichbarer Position.
• Kenntnisse zu IT-Security Prozessen und Security Management Frameworks.
• Deutsch und Englisch sehr gut in Wort und Schrift.
• Abgeschlossenes Studium oder vergleichbare Ausbildung.
• Zertifizierungen wie CISSP, CISM vorteilhaft.

Aufgaben

• Identifizieren, analysieren und bewerten IT- und Informationsrisiken.
• Beratung der Fachbereiche zu Sicherheitsvorgaben bei neuen IT-Diensten.
• Mitwirken am ISMS im PDCA-Zyklus.
• Sicherstellen der Einhaltung gesetzlicher Anforderungen (z.B. NIS 2, ISO27001, MaRisk, DORA).
• Durchführung proaktiver Bedrohungs- und Risikoanalysen.
• Koordination externer Dienstleister und Outsourcing-Management.
• Mitverantwortlich für SOC, SIEM und Vulnerability Management.

Kenntnisse

IT-Security

ISMS

ITIL

ISO27001

Compliance

Ausbildung

Wirtschaftsinformatik / IT-Sicherheit oder vergleichbare Ausbildung

Tools

CISSP

CISM

TISP

Jobbeschreibung

• Du identifizierst, analysierst und bewertest IT- und Informations-Risiken
• Du berätst die Fachabteilungen und -bereiche hinsichtlich Sicherheitsvorgaben bei der Konzeption und Einführung neuer IT-Dienste, Produkte und Plattformen
• Du arbeitest an der Konzeption, Implementierung, Überwachung und Verbesserung eines Information Security Management Systems (ISMS) mit, das als gesteuerter Regelkreis funktioniert (Planung, Konzeptüberprüfung, Implementierung und Einführung im PDCA-Zyklus). Des Weiteren definierst und operationalisierst du in diesem Kontext Vorgaben zur kontinuierlichen Verbesserung der IT-Sicherheit und überprüfst diese
• Du stellst die Einhaltung von gesetzlichen und konzernweit gültigen Sicherheitsanforderungen und Richtlinien (z.B. DORA, MaRisk, NIS 2, ISO27001) sicher
• Du führst proaktive Bedrohungs- und Risikoanalysen durch
• Du hilfst bei der Behandlung von Risiken und dokumentierst Maßnahmen im Risikomanagement
• Du steuerst und koordinierst externe Dienstleister und Partner, gegebenenfalls inklusive regulatorisch notwendigem Outsourcing-Management
• Du bist mit verantwortlich für das SOC, SIEM und Vulnerability Management

Dein Profil:

• Du hast bereits mehrere Jahre Berufserfahrung in einer vergleichbaren Position
• Du verfügst über Kenntnisse in IT Security Prozessen, IT Service Management / Security Management Frameworks (ITIL, ISO/ IEC 27001)
• Du hast Lust für Deine Themen Verantwortung zu übernehmen und Deine Ideen einzubringen
• Deine Deutsch- und Englischkenntnisse sind in Wort und Schrift sehr gut
• Du hast ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eine vergleichbare Ausbildung
• Bestenfalls hast du bereits einschlägige Zertifizierungen wie CISSP, CISM, TISP o.ä

Deine Benefits

• Du bekommst einen modern ausgestatteten Arbeitsplatz mit Laptop und iPhone und der Möglichkeit zum flexiblen und mobilen Arbeiten
• Unsere attraktiven Standorte sind mit ÖPNV sehr gut zu erreichen und verfügen auch über Tiefgaragenparkplätze für Dein Auto oder Fahrrad sowie Ladesäulen für E-Autos
• Du profitierst von unseren umfangreichen Sozialleistungen und Mitarbeiterkonditionen, wie betriebliche Altersvorsorge, Vermögenswirksame Leistungen, u.a.
• Bei uns erlebst Du eine lockere und kollegiale Arbeitsatmosphäre mit vielfältigen Möglichkeiten Dich einzubringen und weiterzuentwickeln
• Weil uns Deine Gesundheit wichtig ist, gibt es kostenlose Getränke, ein wechselndes Obstangebot, eine sehr gute Kantine, sowie aktive Mittagspausen und Gesundheitstage, 30 Tage Urlaub, Sabbaticals und natürlich die Möglichkeit im Homeoffice zu arbeiten

Über uns

Die Commerz Real AG ist der Asset Manager der Commerzbank Gruppe und verfügt über 50 Jahre internationale Markterfahrung. Das Unternehmen vereint umfassendes Know-how im Asset Management mit breiter Strukturierungsexpertise und entwickelt daraus sachwertorientierte Fondsprodukte sowie maßgeschneiderte Investmentlösungen in den Bereichen Immobilien und Infrastruktur. Als Leasingdienstleister des Commerzbank-Konzerns bietet die Commerz Leasing zudem bedarfsgerechte Leasingkonzepte. Seit 2025 sind die Asset-Management-Beteiligungen der Commerzbank Gruppe bei der Commerz Real AG gebündelt. Neben den Marken und Produkten der Commerz Real zählen dazu die Aquila Capital Investmentgesellschaft mit Fokus auf nachhaltige Sachwertinvestments im Bereich Energieinfrastruktur sowie Yellowfin Asset Management als Boutique für liquide Investmentstrategien. Unter dem Dach der Commerz Real AG verwalten insgesamt rund 1.000 Mitarbeitende an rund 20 Standorten Vermögenswerte von rund 55 Milliarden Euro.

Der Bereich Compliance sieht sich als Partner und Berater aller Bereiche, um gemeinsam illegale Handlungen oder Verstöße gegen regulatorische Vorgaben zu verhindern und zu bekämpfen und so Schaden abzuwenden. Grundlage für den Erfolg der ist das Vertrauen unserer Kunden, Anleger und Geschäftspartner in das ordnungsgemäße, gesetzestreue und integre Handeln aller Mitarbeiter.