Information Security Manager (m/f/d) - Ownership in Open Finance

Ihre Rolle

Sie möchten nicht nur das Informationssicherheits- und ICT-Risiko verwalten, sondern es aktiv vorantreiben? Als Informationssicherheitsmanager (m/w/d) sind Sie für unser ISMS nach ISO 27001 verantwortlich und leiten die ICT-Risikomanagement-Funktion gemäß DORA, von der Risikobewertung bis zur Klassifizierung von ICT-Vorfällen und der Überwachung von Drittanbieterrisiken. Sie arbeiten eng mit Engineering und Plattform zusammen, um Sicherheit direkt in unsere Entwicklungsprozesse zu integrieren, und sind der zentrale Ansprechpartner für interne und externe Audits. Sie berichten direkt an den Vorstand und arbeiten eng mit unserem Chief Legal Officer zusammen. Wir suchen keine Administratoren, sondern Menschen, die Verantwortung übernehmen und mit uns wachsen möchten.

Was Sie tun werden

• ICT-Risikomanagement & DORA: Halten Sie die ICT-Risikomanagement-Funktion gemäß DORA Art. 6(4), pflegen Sie das ICT-Risikorahmenwerk und das Informationsregister und klassifizieren Sie ICT-bezogene Vorfälle einschließlich zeitgerechter Berichterstattung.
• ISMS & ISO 27001: Entwickeln Sie unser ISMS gemäß ISO 27001 Anhang A, definieren Sie Basis-Kontrollen und führen Sie kontinuierliche Reifegradbewertungen durch – einschließlich der Vorbereitung und Steuerung von Zertifizierungs- und Überwachungsaudits.
• Auditmanagement: Verantworten Sie die Auditnachweise für DORA- und ISO 27001-Themen, führen Sie interne Selbstaudits durch und koordinieren Sie mit externen Auditpartnern und internen Audits.
• Engineering & Plattform: Arbeiten Sie eng mit Software Engineering, Plattform und DevOps zusammen, um Sicherheits- und Compliance-Anforderungen praktisch in die Entwicklungsprozesse zu integrieren, sodass Sicherheit die Lieferung unterstützt, anstatt sie zu verlangsamen.
• Business Continuity: Unterstützen Sie die Planung der Geschäftskontinuität und der Notfallwiederherstellung zusammen mit Plattform und Engineering, einschließlich jährlicher Kontinuitätstests für unsere zeitkritischen Prozesse.
• Drittanbieter- & Lieferantenrisiko: Bewerten und klassifizieren Sie neue ICT-Dienste gemäß DORA Art. 28–30, überprüfen Sie vertragliche Anforderungen und überwachen Sie die Risiken, die von unseren ICT-Drittanbietern ausgehen.
• Sicherheitsoperationen: Initiieren Sie Penetrationstests, führen Sie die Reaktion auf Sicherheitsvorfälle von der Triage bis zur Nachbesprechung durch und stärken Sie das Sicherheitsbewusstsein im Unternehmen durch Schulungen und Workshops.

Was Sie mitbringen

• Ein Studium in Informationssicherheit, Informatik, Recht/Compliance oder eine vergleichbare Qualifikation sowie relevante Berufserfahrung im Bereich Informationssicherheit und ICT-Risikomanagement.
• Solide praktische Erfahrung im Betrieb eines ISO 27001 ISMS, einschließlich Verantwortung für Dokumentation, Kontrollen und Compliance-Aktivitäten.
• Erfahrung in der direkten Zusammenarbeit mit Software-Engineering-, Produkt- oder DevOps-Teams in einem technologieorientierten Umfeld.
• Kenntnisse über DORA und erste praktische Erfahrungen mit MaRisk oder vergleichbaren Rahmenwerken (NIS2, BAIT/KAIT) sind ausdrücklich willkommen – wir unterstützen Sie dabei, hier ein Experte zu werden.
• Eine starke Hands-on-Mentalität, analytisches Denken und die Fähigkeit, mehrere Themen und Stakeholder in einem dynamischen Umfeld zu managen.
• Sichere Kommunikation in Deutsch und Englisch, sowohl mit technischen als auch mit nicht-technischen Zielgruppen.

Was wir bieten

• Einfluss & Verantwortung: Direkte Berichtslinien an die C-Ebene und ein Umfeld, in dem Ihre Verantwortung geschätzt und gestärkt wird.
• Flexibilität: Ein modernes, hybrides Arbeitsmodell an unseren Standorten in Berlin und München. Wir arbeiten in einem hybriden Setup mit starkem Fokus auf Teamarbeit und effiziente Zusammenarbeit.
• Persönliches Wachstum: Wir unterstützen Ihre Entwicklung mit einem persönlichen Budget, halbjährlichem Feedback und klaren Wachstumspfaden.
• Pioniergeist: Werden Sie Teil eines Teams mit echter Leidenschaft für die Zukunft des offenen Bankings.

Diversität ist willkommen! Erfüllen Sie nicht jedes einzelne Kriterium? Bei Qwist schätzen wir unterschiedliche Perspektiven und Erfahrungen. Wenn Sie sich für diese Rolle begeistern, aber Ihr Hintergrund nicht perfekt zu jedem Punkt passt, ermutigen wir Sie, sich trotzdem zu bewerben. Sie könnten genau die Person sein, die wir suchen!

Qwist ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet und Vielfalt schätzt. Wir diskriminieren nicht aufgrund von Rasse, Religion, ethnischer oder nationaler Herkunft, Geschlechtsidentität, sexueller Orientierung, Alter, Familienstand oder Behinderungsstatus.