Spezialist Informationssicherheit (m/w/d)

uniVersa Versicherungen; Nürnberg; Hybrid; USD 79,926 - 102,762; Full time

Benefits offered by this job

30 Tage Urlaub

zusätzliche freie Tage an Weihnachten/

hybrides Arbeiten nach Einarbeitung

Dreizehnter Gehalt (13,3 Gehälter)

Job summary

uniVersa Versicherungen in Nürnberg sucht eine engagierte Fachkraft für Informationssicherheit, die das ISMS kontinuierlich betreibt, überwacht und weiterentwickelt. Sie sorgt für die Umsetzung regulatorischer Anforderungen und unterstützt den Informationssicherheitsbeauftragten, berichtet regelmäßig über Bedrohungen an den Vorstand und koordiniert Sicherheitsmaßnahmen.

Sie führen Risikoanalysen durch, begleiten Audits, beraten Projekte im Bereich Informationssicherheit und stärken so den

Qualifications

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder vergleichbare Qualifikation.
• Idealerweise ISO 27001 Zertifizierung.
• Sehr gutes Verständnis regulatorischer Zusammenhänge und deren Umsetzung.
• Ausgeprägte Kenntnisse im Bereich Informationssicherheit, IT-Systemanalyse und Risikobewertungsmethoden.
• Gutes prozessuales Verständnis von Governance- und IT-Prozessen (z.B. ITIL).
• Erfahrung im IT-Überwachungs- bzw. IT-Revisionsumfeld; analytische Fähigkeiten.

Responsibilities

• ISMS kontinuierlich betreiben, überwachen und weiterentwickeln.
• regulatorische Anforderungen sicherstellen und ISB unterstützen.
• Regelmäßige Berichte über Bedrohungen und Cyberrisiken an den Vorstand.
• Schnittstelle zur operativen IT-Sicherheit und Koordination der Sicherheitsmaßnahmen.
• IT-Risiko- und Schutzbedarfsanalysen durchführen und den Informationsverbund dokumentieren.
• Audits koordinieren und ISMS-Maßnahmen steuern.
• Projekte in Fragen der Informationssicherheit beraten.
• Risikobewertungen von ICT-Dienstleistern durchführen und Sicherheitsmaßnahmen überwachen.
• Sensibilisierungs- und Schulungsmaßnahmen initiieren und durchführen.

Skills

Informationssicherheit

IT-Systemanalyse

Risikobewertung

Governance-Prozesse

Kommunikationsstärke

Eigeninitiative

Selbstmanagement

IT-Revisionsumfeld

Education

Wirtschafts-/Informatikstudium

Job description

Deine Aufgaben

• Du betreibst, überwachst und entwickelst unser Informationssicherheits-Management-System (ISMS) kontinuierlich weiter
• Du stellst die Umsetzung regulatorischer Anforderungen sicher und unterstützt den Informationssicherheitsbeauftragten (ISB)
• Du berichtest gemeinsam mit dem ISB regelmäßig über aktuelle Bedrohungen und Cyberrisiken an den Vorstand
• Du fungierst als Schnittstelle zur operativen IT-Sicherheit und koordinierst die Weiterentwicklung unserer Informations- und Cybersicherheitsmaßnahmen sowie die Steuerung von Maßnahmen auf Basis aktueller Bedrohungslagen
• Du führst IT-Risiko- und Schutzbedarfsanalysen durch und dokumentierst den Informationsverbund
• Du koordinierst und begleitest Audits sowie weitere Überwachungs- und Kontrollaufgaben (2nd Line) und steuerst die Umsetzung daraus resultierender ISMS-Maßnahmen
• Du berätst Projekte in Fragen zur Informationssicherheit
• Du führst Risikobewertungen von IKT-Dienstleistenden durch und überwachst die Einhaltung deren Sicherheitsmaßnahmen
• Du initiierst und führst Sensibilisierungs- und Schulungsmaßnahmen durch

Dein Profil

• Abgeschlossenes Studium der (Wirtschafts-)Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
• Idealerweise eine Zertifizierung im Bereich IT-S, z. B. ISO 27001
• Sehr gutes Verständnis hinsichtlich regulatorischer Zusammenhänge sowie Erfahrung in deren praktischer Umsetzung
• Sehr gute Kenntnisse im Bereich der Informationssicherheit, IT, Systemanalyse und über Risikobewertungsmethoden
• Gutes prozessuales Verständnis bzw. Erfahrung im Umgang mit Governance- sowie IT-Prozessen (z.B. nach ITIL)
• Gute Erfahrung im IT-Überwachungs- bzw. IT-RevisionsumfeldAusgeprägte analytische Fähigkeiten, lösungsorientiertes Handeln, eine hohe Eigeninitiative, Kommunikationsstärke und ein hohes Maß an Selbstmanagement runden das Profil ab

Deine Benefits

• Dein Arbeitsplatz befindet sich in unserer Unternehmenszentrale mit kurzen Hierarchie- und Entscheidungswegen, im Herzen der Metropolregion Nürnberg
• Eine gute Work-Life-Balance - mit flexiblen Arbeitszeiten ohne Kernzeit
• Möglichkeit auf hybrides Arbeiten nach erfolgreicher Einarbeitung
• 30 Tage Urlaub - 24.12. und 31.12. als zusätzliche freie Tage
• Optional fünf zusätzliche Urlaubstage durch partielle Umwandlung der Sonderzahlung
• 13,3 Gehälter (Urlaubs- und Weihnachtsgeld)
• Vermögenswirksame Leistungen und betriebliche Altersvorsorge
• Exklusive Mitarbeiterangebote für Produkte unseres Hauses
• Ein umfangreiches betriebliches Gesundheitsmanagement
• Deutschlandticket für 19,10 €, ein hauseigenes Betriebsrestaurant, BusinessBike und vieles mehr