Information Security Manager (w/m/d)

Werde Teil von MRH Trowe – wo Innovation auf Teamgeist trifft! Bei uns findest Du nicht nur einen Job, sondern echten Gestaltungsspielraum. Wir arbeiten digital, zukunftsorientiert, vernetzt und vor allem im Team. MRH Trowe ist eines der führenden Makler- und Beratungshäuser in Deutschland und ein Ort, an dem über 2.000 Persönlichkeiten gemeinsam wachsen. Wir bieten umfassende Expertise in allen Versicherungs-, Finanzierungs- und Versorgungsfragen für Industrie- und Gewerbekunden, Institutionen sowie gehobene Privatkunden.

Der Job macht Spaß, weil Du…

• Aufbau, Weiterentwicklung und kontinuierliche Verbesserung des Informationssicherheits-Managementsystems (ISMS) im Rahmen eines integrierten Managementsystems, einschließlich der Governance-Strukturen.
• Weiterentwicklung nachhaltiger Richtlinien, Prozesse und Verfahren in der Informationssicherheit sowie Definition von Sicherheitsanforderungen und Standards auf Grundlage von Schutzbedürfnissen, gesetzlichen Vorgaben und regulatorischen Anforderungen, wie beispielsweise dem Digital Operational Resilience Act (DORA).
• Unterstützung bei Projekten durch die Bewertung der Informationssicherheit von Produkten und Prozessen sowie aktive Zusammenarbeit mit Fachbereichen und IT-Verantwortlichen.
• Management von IT-Sicherheitsrisiken, einschließlich Dokumentation, Bewertung und Abstimmung mit Business Ownern, IT-Verantwortlichen und Fachbereichen.
• Planung, Konzeption und Durchführung von Kontrollhandlungen nach DORA sowie Überwachung der Einhaltung der Vorgaben und Richtlinien der Informationssicherheit.
• Kontrolle und Bewertung von Dienstleistern hinsichtlich der Einhaltung von Informationssicherheitsvorgaben und regulatorischen Anforderungen.
• Präsentation und Abstimmung der Ergebnisse von Kontrollhandlungen und Maßnahmen auf Leitungsebene sowie Unterstützung bei der Berichterstattung an das Leitungsorgan.
• Begleitung interner und externer Audits zur Informationssicherheit und Datenschutz sowie aktive Mitwirkung bei der Weiterentwicklung der Governance-Strukturen.
• Förderung der Sensibilisierung und des Bewusstseins für Informationssicherheit, Datenschutz und digitale Resilienz bei Mitarbeitenden durch gezielte Schulungs- und Kommunikationsmaßnahmen.

Du bist für uns besonders, denn Du…

• hast Dein Studium der Wirtschafts-, Versicherungs-, Rechts- oder Verwaltungswissenschaften erfolgreich mit mindestens gutem Abschluss abgeschlossen.
• begeisterst Dich für Themen wie Informations- und IT-Sicherheit (insbesondere ISO 27001), Datenschutz und Qualitätsmanagement.
• bringst ausgeprägte analytische Fähigkeiten und konzeptionelle Stärken mit.
• bist ein Organisationstalent, kommunikationsstark und arbeitest gerne eigenverantwortlich.
• suchst eine spannende Herausforderung, bei der Du Deine Fähigkeiten optimal einbringen kannst.

Flexibilität: Wir legen großen Wert auf Vertrauen. Arbeite wie es zu Deinem Leben passt: hybrid, vor Ort und auch Workation ist bei uns möglich.

Echte Teamkultur: Duz-Kultur, flache Hierarchien, Austausch auf Augenhöhe und regelmäßige Team-Events sorgen für ein Arbeitsumfeld, in dem Du Dich wohlfühlst.

Weiterentwicklung: Fachtraining, E-Learning oder Leadership-Programm - Du gestaltest Deinen Weg aktiv mit.

ForYou - Culture & Care Programm: Gehaltsextras, betriebliche Vorsorge, Mobilitätsangebote und weitere Benefits, die für Dein Wohlbefinden sorgen.

Starkes Unternehmen: Wir sind inhabergeführt und bei uns zählt der Mensch. Wir wachsen, investieren in die Zukunft - schau gerne bei kununu vorbei und überzeug Dich selbst.