Senior Information Security Expert (m/w/d)

Max-Talent; Düsseldorf; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten bis zu 50% der Zeit

Kostenlose Heißgetränke und Wasser

Weiterbildungsmöglichkeiten

Job summary

ERGO sucht eine erfahrene Fachkraft für Informationssicherheit, die das konzernweite Risikomanagement im 2nd LoD beratend führt und operative Aufgaben übernimmt. Sie arbeiten eng mit Stakeholdern zusammen, entwickeln Schulungsunterlagen und sorgen für eine nachhaltige Umsetzung von Kontrollen.

Sie verfügen über ein abgeschlossenes Informatikstudium oder IT-Ausbildung, mehrjährige Security-Erfahrung sowie Kenntnisse zu DORA, VAIT und BSI-Kritis V.

Qualifications

• Abgeschlossenes Studium in Informatik oder eine vergleichbare IT-Ausbildung mit relevanten Weiterbildungen.
• Mehrjährige Berufserfahrung im Bereich Informationssicherheit, idealerweise in einem regulierten Umfeld.
• Erfahrung mit regulatorischen Anforderungen (z. B. DORA, VAIT, BSI-Kritis V).
• Zertifizierungen wie ISO 27001 Lead Implementer/Auditor, CISA, CISM, CISSP sind wünschenswert.
• Ausgeprägte analytische Fähigkeiten, strukturierte und ergebnisorientierte Arbeitsweise sowie Verantwortungsbewusstsein.

Responsibilities

• Konzeption, fachliche Führung und Betrieb des konzernweiten Informationssicherheits-Risikomanagements im 2nd LoD Information Security Team.
• Entwicklung und Optimierung von Schulungsunterlagen für Stakeholder des IS RM Prozesses.
• Zusammenarbeit mit den ISOs im IS RM Prozess und fachliche Steuerung der Risikoanalyse und Kontrollen.
• Erstellung und Präsentation von Managementberichten und Kontrollen zur Informationssicherheit.
• Koordination von Risikobehandlungsmaßnahmen und Risikoberichten innerhalb der ERGO-Gruppe.

Skills

Informationssicherheit

Analytische Fähigkeiten

Teamarbeit

Englischkenntnisse

Education

Informatikstudium

IT-Ausbildung

Job description

ERGO ist eine der führenden internationalen Versicherungsgruppen und in über 20 Ländern weltweit aktiv. Bei uns erwarten dich ein modernes Arbeitsumfeld, vielfältige Entwicklungschancen und verantwortungsvolle Aufgaben, an denen du persönlich und fachlich wachsen kannst. Gestalte mit uns die Zukunft der Versicherung neu – mit einem gemeinsamen Ziel: Menschen zu helfen, ihr Leben mutiger und besser zu gestalten.

Rolle und Aufgaben

• Konzeption, fachliche Führung und Betrieb des konzernweiten Informationssicherheits-Risikomanagements für die Gesellschaften der ERGO Gruppe als Teil des 2nd LoD Information Security Teams
• Konzeption und Optimierung von Schulungsunterlagen für die Stakeholder des IS RM Prozesses
• Zusammenarbeit mit den ISOs im Rahmen des IS RM Prozesses und fachliche Steuerung der Struktur- und Schutzbedarfsanalyse
• Formulierung und Verknüpfung von Kontrollen, Maßnahmen und Richtlinien auf Basis fachlicher Expertise zur Erfüllung von ERGO Informationssicherheitsanforderungen inkl. Erstellung und Vortragung managementgerechter und hochwertiger Präsentationen
• Koordination, Steuerung und Überwachung der Festlegung von Risikobehandlungsmaßnahmen für Informationssicherheitsrisiken sowie Mitwirkung bei der Erstellung der Risikoberichterstattung zur Informationssicherheit
• Sicherstellung angemessener Bewertung und Behandlung der Informationssicherheitsrisiken in der ERGO Gruppe
• Berücksichtigung der Anforderungen an Individuelle Datenverarbeitung (IDV) aus den entsprechenden regulatorischen Anforderungen (z.B. DORA, VAIT) und ständige Weiterentwicklung der IDV-Vorgaben (wie Richtlinien, Methodik und Kontrollen)
• Qualitätssicherung der IDV-Schwachstellenanalyse

Profil und Qualifikationen

• Abgeschlossenes Studium (bevorzugt der Informatik) oder eine abgeschlossene Berufsausbildung mit IT-Hintergrund und einschlägigen Weiterbildungen
• Mehrjährige Berufserfahrung, idealerweise im Bereich der Informationssicherheit
• Erfahrung hinsichtlich regulatorischer Anforderungen wie z. B. DORA, VAIT und BSI-Kritis V
• Spezifische Fachkenntnisse in einschlägigen Sicherheitsstandards und eine Zertifizierung (z. B. ISO 27001 Lead Implementer / Auditor, CISA, CISM, CISSP) sind wünschenswert
• Ausgeprägte analytische Fähigkeiten, strukturierte und ergebnisorientierte Arbeitsweise, hohe Qualitätsansprüche und Verantwortungsbewusstsein für die Arbeitsergebnisse
• Adressatengerechte Kommunikation und sichere Präsentation komplexer Sachverhalte auf allen Hierarchieebenen
• Hohe Kooperationsbereitschaft, Freude an der Arbeit im Team sowie gute Englischkenntnisse in Wort und Schrift

Angebot und Rahmenbedingungen

• Eine spannende Aufgabe, in der du dein Expertenwissen einbringen kannst
• Wachse mit uns gemeinsam! Wir bieten Raum, um füreinander und miteinander die Zukunft von ERGO zu gestalten
• Flexible Arbeitszeiten, Möglichkeiten zur Entwicklung, eine faire Vergütung und gratis Heißgetränke und Wasser
• Mobiles Arbeiten ist bis zu 50 Prozent der monatlichen Arbeitszeit möglich und bietet dir ein hohes Maß an Flexibilität
• Wir bieten dir die Unterstützung, die du benötigst, um dein volles Potential zu entfalten sowie deine Arbeit und dein Privatleben passend vereinbaren zu können

Gemeinsam wachsen

Bei ERGO erlebst du gelebte Vielfalt und hast die Chance, mit Menschen aus verschiedenen Ländern und Fachbereichen zusammenzuarbeiten. Deinen Entwicklungsweg gestaltest du selbst – mit Seminaren, Programmen, Netzwerkformaten, Sprachkursen, E‑Learnings und Lernen im Job. Unsere starken nationalen und internationalen Strukturen eröffnen dir dafür vielfältige und flexible Karrierewege.

Menschen mit Behinderung werden bei gleicher Eignung bevorzugt eingestellt.