Information Security Auditor / Informationssicherheitsmanager (m/w/d)* – Schwerpunkt ISMS und Audits

• Weiterentwicklung des gruppenweiten Informationssicherheitsmanagementsystems mit Fokus auf eine verständliche, wirksame und prüfungssichere Umsetzung der Anforderungen
• Erstellung und Pflege des internen Auditprogramms sowie Begleitung und Nachbereitung durchgeführter Audits
• Beratung von Management, Fachbereichen und IT zu Richtlinien, Sicherheitsvorgaben, Schutzmaßnahmen und regulatorischen Anforderungen
• Erarbeitung von Konzepten, Entscheidungsvorlagen und Prozessverbesserungen zur Steuerung der Informationssicherheit
• Begleitung sicherheitsrelevanter Zwischenfälle sowie Überwachung einer angemessenen Nachbereitung, Dokumentation und Maßnahmenverfolgung
• Arbeit mit unserem GRC-Tool als Grundlage für Transparenz, Nachvollziehbarkeit und Reporting
• Unterstützung des CISOs bei Berichten, Entscheidungsvorlagen und Gremienkommunikation für Vorstand, Aufsichtsrat und relevante Managementrunden

• Abgeschlossenes Studium im Bereich Informationssicherheit / IT-Sicherheit (Cyber Security), Informatik, Wirtschaftsinformatik, Wirtschaftswissenschaften (mit Risk-Schwerpunkt) oder eine vergleichbare Qualifikation bzw. relevante Praxiserfahrung in der Informationssicherheit, IT oder einem verwandten Bereich
• Mindestens drei Jahre praktische Erfahrung im Informationssicherheitsmanagement, in der IT-Governance, IT-Revision oder in IT-Audits – idealerweise im regulierten Finanz- und Versicherungsumfeld
• Einschlägige Zertifizierungen wie CISM oder ISO 27001 Lead Implementer / Lead Auditor sind von Vorteil und runden dein Profil ab
• Fundiertes Verständnis von Informationssicherheitsprozessen, Richtlinien, Kontrollen, Managementsystemen und regulatorischen Anforderungen, insbesondere im Bereich DORA
• Fähigkeit, komplexe Sicherheits- und Regulatorikthemen verständlich für Management, IT und Fachbereiche aufzubereiten
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
• Klare Kommunikation, sichere Beratung und die Fähigkeit, unterschiedliche Stakeholder zusammenzubringen
• Verhandlungssichere Deutschkenntnisse (C1)

Unser Versprechen:

• Attraktive Vergütung: Vierzehn Monatsgehälter ab dem 2. Jahr der Betriebszugehörigkeit
• Flexible Arbeitszeit: 38-Stunden-Woche mit Gleitzeit und hybridem Arbeiten
• Mehr Freizeit: 30 Urlaubstage – zusätzlich frei am 24.12. und 31.12.
• Und vieles mehr: Erfahre hier mehr über unsere Benefits