Senior Information Security Expert (m/w/d)

ERGO; Düsseldorf; Hybrid; EUR 85.000 - 100.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Entwicklungsmöglichkeiten

Faire Vergütung

Gratis Heißgetränke und Wasser

Mobiles Arbeiten bis 50%

Zusammenfassung

ERGO sucht eine leitende Fachkraft für Informationssicherheit in Düsseldorf, die das konzernweite IS RM verantwortet, Schulungsunterlagen konzipiert und die Risikobehandlung koordiniert. Sie bringen mehrjährige Erfahrung im Bereich Informationssicherheit sowie Kenntnisse zu DORA, VAIT und BSI-Kritis V mit und verfügen idealerweise über Zertifizierungen wie ISO 27001, CISA oder CISSP.

Gute Englischkenntnisse sind vorteilhaft.

Qualifikationen

• Abgeschlossenes Studium (bevorzugt Informatik) oder eine vergleichbare IT-Ausbildung.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit.
• Erfahrung mit regulatorischen Anforderungen wie DORA, VAIT, BSI-Kritis V.
• Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISA, CISM, CISSP sind wünschenswert.
• Ausgeprägte Kommunikationsfähigkeit auf allen Hierarchieebenen, gute Englischkenntnisse in Wort und Schrift.

Aufgaben

• Konzeption, fachliche Führung und Betrieb des konzernweiten IS RM für ERGO-Gruppe im 2nd LoD IS Team.
• Konzeption und Optimierung von Schulungsunterlagen für Stakeholder des IS RM Prozesses; Koordination mit ISOs.
• Formulierung und Verknüpfung von Kontrollen, Maßnahmen und Richtlinien zur Erfüllung von Informationssicherheitsanforderungen; Erstellung von Präsentationen.
• Koordination und Überwachung von Risikobehandlungsmaßnahmen; Mitwirkung an Risikoberichterstattung der Informationssicherheit.
• Berücksichtigung von IDV-Anforderungen (DORA, VAIT, BSI-Kritis V) und Weiterentwicklung der IDV-Vorgaben; Qualitätssicherung der IDV-Schwachstellenanalyse.
• Ihr Profil: Abgeschlossenes Studium oder IT-Ausbildung; mehrjährige Erfahrung; Fachkenntnisse in relevanten Sicherheitsstandards; gute Englischkenntnisse.

Kenntnisse

Analytische Fähigkeiten

Ergebnisorientierte Arbeitsweise

Adressatengerechte Kommunikation

Englischkenntnisse

Teamfähigkeit

Ausbildung

Informatik-Abschluss

IT-Berufsausbildung

Jobbeschreibung

• Konzeption, fachliche Führung und Betrieb des konzernweiten Informationssicherheit (IS) Risikomanagements (RM) für die Gesellschaften der ERGO Gruppe als Teil des 2nd LoD Information Security Teams
• Konzeption und Optimierung von Schulungsunterlagen für die Stakeholder des IS RM Prozesses, Zusammenarbeit mit den ISOs im Rahmen des IS RM Prozesses und fachliche Steuerung der Struktur- und Schutzbedarfsanalyse
• Formulierung und Verknüpfung von Kontrollen, Maßnahmen und Richtlinien auf Basis fachlicher Expertise zur Erfüllung von ERGO Informationssicherheitsanforderungen inkl. Erstellung und Vortragung managementgerechter und hochwertiger Präsentationen
• Koordination, Steuerung und Überwachung der Festlegung von Risikobehandlungsmaßnahmen für Informationssicherheitsrisiken sowie Mitwirkung bei der Erstellung der Risikoberichterstattung zur Informationssicherheit. Sicherstellung angemessen Bewertung und Behandlung der Informationssicherheitsrisiken in der ERGO Gruppe
• Berücksichtigung der Anforderungen an Individueller Datenverarbeitung (IDV) aus den entsprechenden regulatorischen Anforderungen (z.B. DORA, VAIT) und ständige Weiterentwicklung der IDV-Vorgaben (wie Richtlinien, Methodik und Kontrollen). Qualitätssicherung der IDV-Schwachstellenanalyse
• Abgeschlossenes Studium (bevorzugt der Informatik). Alternativ eine abgeschlossene Berufsausbildung mit IT-Hintergrund und einschlägige Weiterbildungen
• Mehrjährige Berufserfahrung, idealerweise im Bereich der Informationssicherheit
• Erfahrung hinsichtlich regulatorischer Anforderungen wie z. B. DORA, VAIT und BSI-Kritis V
• Spezifische Fachkenntnisse in einschlägigen Sicherheitsstandards und eine Zertifizierung (z. B. ISO 27001 Lead Implementer / Auditor, CISA, CISM, CISSP) sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, strukturierte und ergebnisorientierte Arbeitsweise, hohe Qualitätsansprüche und Verantwortungsbewusstsein für die Arbeitsergebnisse
• Adressatengerechte Kommunikation und sichere Präsentation komplexer Sachverhalte auf allen Hierarchieebenen, hohe Kooperationsbereitschaft, Freude an der Arbeit im Team sowie gute Englischkenntnisse in Wort und Schrift

Ihre Zentrale Rolle

• Konzeption, fachliche Führung und Betrieb des konzernweiten Informationssicherheit (IS) Risikomanagements (RM) für die Gesellschaften der ERGO Gruppe als Teil des 2nd LoD Information Security Teams
• Konzeption und Optimierung von Schulungsunterlagen für die Stakeholder des IS RM Prozesses, Zusammenarbeit mit den ISOs im Rahmen des IS RM Prozesses und fachliche Steuerung der Struktur- und Schutzbedarfsanalyse
• Formulierung und Verknüpfung von Kontrollen, Maßnahmen und Richtlinien auf Basis fachlicher Expertise zur Erfüllung von ERGO Informationssicherheitsanforderungen inkl. Erstellung und Vortragung managementgerechter und hochwertiger Präsentationen
• Koordination, Steuerung und Überwachung der Festlegung von Risikobehandlungsmaßnahmen für Informationssicherheitsrisiken sowie Mitwirkung bei der Erstellung der Risikoberichterstattung zur Informationssicherheit. Sicherstellung angemessen Bewertung und Behandlung der Informationssicherheitsrisiken in der ERGO Gruppe
• Berücksichtigung der Anforderungen an Individueller Datenverarbeitung (IDV) aus den entsprechenden regulatorischen Anforderungen (z.B. DORA, VAIT) und ständige Weiterentwicklung der IDV-Vorgaben (wie Richtlinien, Methodik und Kontrollen). Qualitätssicherung der IDV-Schwachstellenanalyse
• Abgeschlossenes Studium (bevorzugt der Informatik). Alternativ eine abgeschlossene Berufsausbildung mit IT-Hintergrund und einschlägige Weiterbildungen
• Mehrjährige Berufserfahrung, idealerweise im Bereich der Informationssicherheit
• Erfahrung hinsichtlich regulatorischer Anforderungen wie z. B. DORA, VAIT und BSI-Kritis V
• Spezifische Fachkenntnisse in einschlägigen Sicherheitsstandards und eine Zertifizierung (z. B. ISO 27001 Lead Implementer / Auditor, CISA, CISM, CISSP) sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, strukturierte und ergebnisorientierte Arbeitsweise, hohe Qualitätsansprüche und Verantwortungsbewusstsein für die Arbeitsergebnisse
• Adressatengerechte Kommunikation und sichere Präsentation komplexer Sachverhalte auf allen Hierarchieebenen, hohe Kooperationsbereitschaft, Freude an der Arbeit im Team sowie gute Englischkenntnisse in Wort und Schrift

Ihr Profil

• Abgeschlossenes Studium (bevorzugt der Informatik). Alternativ eine abgeschlossene Berufsausbildung mit IT-Hintergrund und einschlägige Weiterbildungen
• Mehrjährige Berufserfahrung, idealerweise im Bereich der Informationssicherheit
• Erfahrung hinsichtlich regulatorischer Anforderungen wie z. B. DORA, VAIT und BSI-Kritis V
• Spezifische Fachkenntnisse in einschlägigen Sicherheitsstandards und eine Zertifizierung (z. B. ISO 27001 Lead Implementer / Auditor, CISA, CISM, CISSP) sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, strukturierte und ergebnisorientierte Arbeitsweise, hohe Qualitätsansprüche und Verantwortungsbewusstsein für die Arbeitsergebnisse
• Adressatengerechte Kommunikation und sichere Präsentation komplexer Sachverhalte auf allen Hierarchieebenen, hohe Kooperationsbereitschaft, Freude an der Arbeit im Team sowie gute Englischkenntnisse in Wort und Schrift

Unser Angebot

Eine spannende Aufgabe, in der Sie Ihr Expertenwissen einbringen können

Wachsen Sie mit uns gemeinsam! Wir bieten Raum, um füreinander und miteinander die Zukunft von ERGO zu gestalten. Da Sie zur erfolgreichen Entwicklung von ERGO beitragen, können Sie von uns als Arbeitgeber einiges erwarten, zum Beispiel flexible Arbeitszeiten, Möglichkeiten zur Entwicklung, eine faire Vergütung und sogar gratis Heißgetränke und Wasser. Mobiles Arbeiten ist bis zu 50 Prozent der monatlichen Arbeitszeit möglich und bietet Ihnen ein hohes Maß an Flexibilität. Wir bieten Ihnen die Unterstützung, die Sie benötigen, um Ihr volles Potential zu entfalten sowie Ihre Arbeit und Ihr Privatleben passend vereinbaren zu können. Wir kümmern uns um Sie!

Über Uns

ERGO ist eine der führenden internationalen Versicherungsgruppen und in über 20 Ländern weltweit aktiv. Bei uns erwarten Sie ein modernes Arbeitsumfeld, vielfältige Entwicklungschancen und verantwortungsvolle Aufgaben, an denen Sie persönlich und fachlich wachsen können. Gestalten Sie mit uns die Zukunft der Versicherung neu – mit einem gemeinsamen Ziel: Menschen zu helfen, ihr Leben mutiger und besser zu gestalten.

Bewerbungsfrist

Keine. So lange diese Stellenanzeige online ist, freuen wir uns auf Ihre Bewerbung.

Menschen mit Behinderung werden bei gleicher Eignung bevorzugt eingestellt.

Wir freuen uns auf Ihre Bewerbung!