Auf einen Blick
- Aufgaben: Leite die Informationssicherheit und das ICT-Risikomanagement in einem dynamischen Umfeld.
- Unternehmen: Qwist, ein führendes Unternehmen im Bereich Open Finance mit innovativer Kultur.
- Vorteile: Flexibles hybrides Arbeitsmodell, persönliche Entwicklung und direkte Berichterstattung an die Geschäftsführung.
- Weitere Informationen: Vielfältige Perspektiven sind willkommen – bewirb dich auch, wenn du nicht alle Anforderungen erfüllst.
- Warum dieser Job: Übernehme Verantwortung und gestalte die Zukunft des Open Banking aktiv mit.
- Qualifikationen: Abschluss in Informationssicherheit oder vergleichbare Qualifikation sowie relevante Berufserfahrung.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
Ihre Rolle
Sie möchten nicht nur Informationssicherheit und ICT-Risiken verwalten, sondern diese aktiv vorantreiben? Als Informationssicherheitsmanager (m/w/d) sind Sie für unser ISMS nach ISO 27001 verantwortlich und leiten die ICT-Risikomanagement-Funktion gemäß DORA, von der Risikobewertung bis zur Klassifizierung von ICT-Vorfällen und der Überwachung von Drittanbieterrisiken. Sie arbeiten eng mit Engineering und Plattform zusammen, um Sicherheit direkt in unsere Entwicklungsprozesse zu integrieren, und sind der zentrale Ansprechpartner für interne und externe Audits. Sie berichten direkt an den Vorstand und arbeiten eng mit unserem Chief Legal Officer zusammen. Wir suchen keine Administratoren, sondern Menschen, die Verantwortung übernehmen und mit uns wachsen möchten.
Was Sie tun werden
- ICT-Risikomanagement & DORA: Halten Sie die ICT-Risikomanagement-Funktion gemäß DORA Art. 6(4), pflegen Sie das ICT-Risikomanagement-Framework und das Informationsregister und klassifizieren Sie ICT-bezogene Vorfälle einschließlich zeitgerechter Berichterstattung.
- ISMS & ISO 27001: Entwickeln Sie unser ISMS gemäß ISO 27001 Anhang A, definieren Sie Basis-Kontrollen und führen Sie kontinuierliche Reifegradbewertungen durch – einschließlich der Vorbereitung und Steuerung von Zertifizierungs- und Überwachungsaudits.
- Auditmanagement: Verantworten Sie die Auditnachweise für DORA- und ISO 27001-Themen, führen Sie interne Selbstaudits durch und koordinieren Sie mit externen Auditpartnern und internen Audits.
- Engineering & Plattform: Arbeiten Sie eng mit Software Engineering, Plattform und DevOps zusammen, um Sicherheits- und Compliance-Anforderungen praktisch in die Entwicklungsprozesse zu integrieren, sodass Sicherheit die Lieferung unterstützt, anstatt sie zu verlangsamen.
- Business Continuity: Unterstützen Sie die Planung der Geschäftskontinuität und der Notfallwiederherstellung zusammen mit Plattform und Engineering, einschließlich jährlicher Kontinuitätstests für unsere zeitkritischen Prozesse.
- Drittanbieter- & Lieferantenrisiko: Bewerten und klassifizieren Sie neue ICT-Dienste gemäß DORA Art. 28–30, überprüfen Sie vertragliche Anforderungen und überwachen Sie die Risiken, die von unseren ICT-Drittanbietern ausgehen.
- Sicherheitsoperationen: Initiieren Sie Penetrationstests, führen Sie die Reaktion auf Sicherheitsvorfälle von der Triage bis zur Nachbesprechung durch und stärken Sie das Sicherheitsbewusstsein im Unternehmen durch Schulungen und Workshops.
Was Sie mitbringen
- Ein Studium in Informationssicherheit, Informatik, Recht/Compliance oder eine vergleichbare Qualifikation sowie relevante Berufserfahrung in Informationssicherheit und ICT-Risikomanagement.
- Solide praktische Erfahrung im Betrieb eines ISO 27001 ISMS, einschließlich Verantwortung für Dokumentation, Kontrollen und Compliance-Aktivitäten.
- Erfahrung in der direkten Zusammenarbeit mit Software-Engineering-, Produkt- oder DevOps-Teams in einem technologieorientierten Umfeld.
- Kenntnisse über DORA und erste praktische Erfahrungen mit MaRisk oder vergleichbaren Rahmenwerken (NIS2, BAIT/KAIT) sind ausdrücklich willkommen – wir unterstützen Sie dabei, hier ein Experte zu werden.
- Eine starke Hands-on-Mentalität, analytisches Denken und die Fähigkeit, mehrere Themen und Stakeholder in einem dynamischen Umfeld zu managen.
- Sichere Kommunikation in Deutsch und Englisch, sowohl mit technischen als auch mit nicht-technischen Zielgruppen.
Was wir bieten
- Einfluss & Verantwortung: Direkte Berichtslinien an die C-Ebene und ein Umfeld, in dem Ihre Verantwortung geschätzt und gestärkt wird.
- Flexibilität: Ein modernes, hybrides Arbeitsmodell an unseren Standorten in Berlin und München. Wir arbeiten in einem hybriden Setup mit starkem Fokus auf Teamarbeit und effiziente Zusammenarbeit.
- Persönliches Wachstum: Wir unterstützen Ihre Entwicklung mit einem persönlichen Budget, halbjährlichem Feedback und klaren Wachstumspfaden.
- Pioniergeist: Werden Sie Teil eines Teams mit echter Leidenschaft für die Zukunft des Open Banking.
Diversität ist willkommen! Wenn Sie nicht jedes einzelne Kriterium erfüllen, schätzen wir bei Qwist unterschiedliche Perspektiven und Erfahrungen. Wenn Sie sich für diese Rolle begeistern, aber Ihr Hintergrund nicht perfekt zu jedem Punkt passt, ermutigen wir Sie, sich trotzdem zu bewerben. Sie könnten genau die Person sein, die wir suchen!
Qwist ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet und Vielfalt schätzt. Wir diskriminieren nicht aufgrund von Rasse, Religion, ethnischer oder nationaler Herkunft, Geschlechtsidentität, sexueller Orientierung, Alter, Familienstand oder Behinderungsstatus.
Über uns
Qwist ist ein führendes Unternehmen im Bereich Open Finance, das Organisationen hilft, finanzielle Daten freizuschalten, zu analysieren und zu nutzen. Mit 100 Mitarbeitern in ganz Europa und mehr als 100 Kunden – darunter führende Banken, Versicherungen und Automobilplattformen – bieten wir regulierten, sicheren Zugang zu 99 % aller Bankkonten in der DACH-Region und darüber hinaus.
Information Security Manager (m/f/d) - Ownership in Open Finance Arbeitgeber: Qwist Group
Qwist ist ein hervorragender Arbeitgeber, der dir als Werkstudent im Marketing die Möglichkeit bietet, aktiv an der Gestaltung eines führenden Open-Finance-Pioniers mitzuwirken. Mit flexiblen Arbeitszeiten, einem modernen Büro in Berlin und einer unterstützenden Unternehmenskultur fördert Qwist nicht nur deine persönliche und berufliche Entwicklung, sondern bietet auch einen monatlichen Benefits-Budget für Mobilität und Gesundheit sowie regelmäßige Yoga-Kurse. Hier kannst du in einem dynamischen Umfeld lernen und wachsen, während du an bedeutenden Projekten arbeitest, die die Zukunft des B2B-Marketings prägen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Information Security Manager (m/f/d) - Ownership in Open Finance erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Qwist Group kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Qwist Group zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Qwist Group.
Wir glauben, dass du diese Fähigkeiten brauchst, um Information Security Manager (m/f/d) - Ownership in Open Finance mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Qwist Group vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Qwist Group könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Qwist Group sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Qwist Group auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
