Im Auftrag unseres Kunden - einem etablierten, regulierten Finanzdienstleister mit klarer Zukunftsorientierung und einem modernen, kollegialen Arbeitsumfeld - suchen wir eine erfahrene Persönlichkeit mit echter operativer Tiefe im Bereich Informationssicherheit. Sie erwartet eine verantwortungsvolle Position in einem eingespielten, interdisziplinären Team, das Informationssicherheit nicht nur auf dem Papier lebt, sondern aktiv und pragmatisch umsetzt. Wenn Sie die Kombination aus regulatorischem Know-how und handfester IT-Praxis mitbringen, sollten wir miteinander sprechen.
Ihre Aufgaben
- Aktive Mitgestaltung und Weiterentwicklung des Informationssicherheitsmanagementsystems - von der Konzeption bis zur operativen Umsetzung konkreter Maßnahmen
- Eigenständige Durchführung von Risikoanalysen sowie Bewertung sicherheitsrelevanter Vorfälle inklusive Ableitung praxistauglicher Handlungsempfehlungen
- Entwicklung, Pflege und kontinuierliche Aktualisierung interner Sicherheitsrichtlinien und Prozessdokumentationen
- Begleitung und Koordination interner sowie externer Audits im Bereich Informationssicherheit
- Beratung verschiedener Fachbereiche zu Sicherheitsthemen - verständlich, zielgruppengerecht und lösungsorientiert
- Konzeption und Durchführung von Awareness-Maßnahmen und Schulungsformaten zur Stärkung des Sicherheitsbewusstseins im gesamten Unternehmen
- Unterstützung bei der Steuerung und Überwachung von Auslagerungsbeziehungen unter Berücksichtigung regulatorischer Anforderungen
- Mitwirkung bei Kontrollhandlungen sowie systematische Nachverfolgung identifizierter Handlungsbedarfe
Ihre Benefits
- Attraktives, marktgerechtes Vergütungspaket mit zusätzlichen monatlichen Sachleistungen nach der Probezeit
- Flexibles Arbeitszeitmodell mit Gleitzeitregelung sowie die Möglichkeit zum mobilen Arbeiten an bis zu zwei Tagen pro Woche
- 30 Tage Urlaub pro Jahr für eine nachhaltige Work-Life-Balance
- Betriebliche Altersvorsorge sowie vermögenswirksame Leistungen
- Zuschuss zur Fitnessmitgliedschaft im Rahmen der betrieblichen Gesundheitsförderung
- Bezuschusstes Mobilitätsangebot (Deutschlandticket) sowie kostenlose Getränke am Arbeitsplatz
- Gezielte Weiterbildungsangebote zur fachlichen und persönlichen Entwicklung
- Moderne Arbeitsumgebung mit sehr guter Anbindung an den öffentlichen Nahverkehr
Ihr Profil
- Abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, IT-Security oder eine vergleichbare Qualifikation mit nachweisbarem Praxisbezug
- erste operative Erfahrung im Bereich Informationssicherheit - idealerweise in einem regulierten Umfeld
- Kenntnisse einschlägiger regulatorischer und normativer Rahmenwerke, z. B. MaRisk, BAIT, DORA, ISO 27000 oder BSI IT-Grundschutz
- Erfahrung in der Analyse und Bewertung von Informationssicherheitsrisiken sowie in der praktischen Umsetzung von Schutzmaßnahmen
- Generalistische Denkweise mit dem Blick über den eigenen Fachbereich hinaus - keine Spezialisierung auf einen einzelnen Teilbereich der Cybersecurity
- Ausgeprägte Kommunikationsstärke und die Fähigkeit, komplexe Sachverhalte klar und adressatengerecht darzustellen
- Deutsch- und Englischkenntnisse
- Relevante Zertifizierungen (z. B. CISM, CISSP, ISO 27001 Lead Implementer) sind ein Plus - praktische Erfahrung hat jedoch Vorrang
