Auf einen Blick
- Aufgaben: Werde Teil unseres innovativen Regulatorik Service und unterstütze die Informationssicherheit im Finanzsektor.
- Arbeitgeber: Wir sind ein dynamisches IT-Dienstleistungsunternehmen mit 500 Mitarbeitenden, das digitale Transformation vorantreibt.
- Mitarbeitervorteile: Genieße flexible Arbeitszeiten, 30 Urlaubstage und ein hybrides Arbeitsumfeld mit vielen Extras.
- Warum dieser Job: Erlebe spannende Herausforderungen und bringe deine Ideen in einem kreativen Team ein.
- Gewünschte Qualifikationen: Du solltest eine relevante Hochschulausbildung und Erfahrung in Informationssicherheit mitbringen.
- Andere Informationen: Wir bieten eine überdurchschnittliche Work-Life-Balance und individuelle Entwicklungsmöglichkeiten.
Das voraussichtliche Gehalt liegt zwischen 43200 - 72000 € pro Jahr.
Unternehmensbeschreibung
Mit rund 500 Mitarbeitenden an mehreren Standorten in Deutschland und unserem Hauptsitz in Nürnberg treiben wir die digitale Transformation in der Finanzbranche voran. Unsere maßgeschneiderten Services und innovativen Produkte setzen dabei neue Maßstäbe.
Unsere Mitarbeitenden genießen die Agilität und den Gestaltungsspielraum eines Start-ups. Jeder hat die Möglichkeit, seine Ideen einzubringen und aktiv zur Weiterentwicklung unserer Lösungen beizutragen. Gleichzeitig profitieren wir von der Stabilität und den vielfältigen Chancen eines starken Konzerns. Als Teil der Sopra Steria Gruppe bieten wir langjährige Erfahrung, ein breites Netzwerk an Experten und eine etablierte Marke.
Dank der Kreativität, Expertise und des Engagements unserer Mitarbeitenden sind wir als innovatives, dynamisches und leistungsstarkes mittelständisches IT-Dienstleistungsunternehmen bekannt.
Stellenbeschreibung
Diese Aufgaben erwarten Dich:
Willst Du Teil eines neuartigen Regulatorik Service Angebots sein? – Dann bewirb Dich jetzt!
Wir unterstützen den Finanzsektor durch unsere neu strukturierte „Regulatory Factory“. Dabei bieten wir unseren Kunden einen modular aufgebauten Best-Practice Ansatz, der auf die individuellen Bedürfnisse des Finanzunternehmens ausgerichtet werden kann.
- Konzeption, Aufbau und Betrieb von 2nd Line of Defense Funktionen im Bezug auf Informationssicherheits-Anforderungen aus DORA
- Du unterstützt bei der Weiterentwicklung und Verbesserung der für die Informationssicherheit relevanten Managementsysteme der SFT und Ihren Kunden
- Gestaltung der Vorgaben, Prozesse und Aktualisierung der Dokumentation der informationssicherheitsbezogenen Dokumente des Anweisungswesens
- Du bewertest der durch die 1st Line of Defense getroffenen Maßnahmen
- Unterstützung und Verbesserung der Berichterstattung für alle relevanten Stakeholder
- Du berätst unsere Fachbereiche bei der Umsetzung geeigneter Maßnahmen im Informationssicherheitsmanagement
Qualifikationen
Damit überzeugst Du uns:
- Idealerweise hast Du eine Hochschulausbildung in einem relevanten Bereich oder eine vergleichbare Ausbildung
- Du besitzt mehrjährige und einschlägige Berufserfahrung
- Du verfügst über ein gutes Verständnis und Kenntnisse der einschlägigen bankaufsichtlichen Anforderungen und Standards
- Du hast Erfahrung mit ISO 27001, CSSP, CISM, CISSP oder verwandte Zertifizierungen
- Du besitzt die ausgeprägte Fähigkeit, aus gesetzlichen und regulatorischen Vorgaben Handlungsnotwendigkeit abzuleiten
- Es fällt Dir leicht, komplexe Sachverhalte verständlich darzustellen
- Dich zeichnen ein hohes Maß an Eigeninitiative, Ziel- und Lösungsorientierung aus
- Du besitzt gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Strukturiertes Vorgehen mit sicherem Auftreten, Sozialkompetenz und Pragmatismus runden Dein Profil ab
Zusätzliche Informationen
- Überdurchschnittliche Work-Life-Balance durch:
flexible Arbeitszeiten mit Zeiterfassung, Gleitzeitkonto, 30 Urlaubstage (+2 Tage an Heiligabend und Silvester) - Ansprechendes Arbeitsumfeld durch:
hybrides Arbeiten, Patenprogramm während der Einarbeitung, moderne Arbeitsumgebung vor Ort, hauseigene Kantine und jederzeit freie Heißgetränke - Angenehmer Weg ins Büro durch:
sehr gute Verkehrsanbindung & kostenlose Parkplätze, vergünstigtes Deutschlandticket sowie Jobrad-Angebot und Fahrradgaragen vor Ort - Attraktive Pluspunkte:
individuelle Entwicklungsmöglichkeiten in Deiner beruflichen Laufbahn, Teambuilding sowie Corporate Benefits
Wir bieten Dir eine angemessene Vergütung, eine interessante Aufgabenstellung und ein angenehmes Arbeitsumfeld. Wir leben eine Willkommenskultur für konstruktive Verbesserungen und Innovationen. Es erwarten Dich spannende Herausforderungen mit vielen persönlichen Gestaltungsmöglichkeiten in einem regulierten Umfeld.
Interesse?
Dann freuen wir uns auf Deine aussagekräftigen Bewerbungsunterlagen mit Angabe Deiner Gehaltsvorstellung sowie Deines möglichen Eintrittstermins über unser Onlineportal.#J-18808-Ljbffr
Information Security Officer (m/w/d) Arbeitgeber: Sopra Steria
Kontaktperson:
Sopra Steria HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Information Security Officer (m/w/d)
✨Tip Nummer 1
Informiere dich über die aktuellen regulatorischen Anforderungen im Finanzsektor, insbesondere DORA. Zeige in deinem Gespräch, dass du die Herausforderungen und Chancen, die diese Vorschriften mit sich bringen, verstehst.
✨Tip Nummer 2
Bereite Beispiele aus deiner bisherigen Berufserfahrung vor, die deine Fähigkeiten im Informationssicherheitsmanagement unter Beweis stellen. Konkrete Erfolge und Herausforderungen, die du gemeistert hast, können einen bleibenden Eindruck hinterlassen.
✨Tip Nummer 3
Nutze dein Netzwerk, um Informationen über die Unternehmenskultur und die spezifischen Anforderungen der Position zu sammeln. Ein persönlicher Kontakt kann dir wertvolle Einblicke geben und dir helfen, dich besser auf das Gespräch vorzubereiten.
✨Tip Nummer 4
Sei bereit, deine Kommunikationsfähigkeiten unter Beweis zu stellen. Da du komplexe Sachverhalte verständlich darstellen musst, könnte es hilfreich sein, dies in einem Rollenspiel oder einer praktischen Übung während des Interviews zu demonstrieren.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Information Security Officer (m/w/d)
Tipps für deine Bewerbung 🫡
Verstehe die Unternehmenswerte: Informiere dich über die Werte und die Kultur des Unternehmens. Das hilft dir, deine Motivation und Passung in deinem Bewerbungsschreiben klar zu kommunizieren.
Hebe relevante Erfahrungen hervor: Betone in deinem Lebenslauf und Anschreiben deine mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie deine Kenntnisse in ISO 27001, CSSP, CISM oder CISSP. Zeige auf, wie diese Erfahrungen dich für die Position qualifizieren.
Strukturiere dein Anschreiben: Gestalte dein Anschreiben klar und strukturiert. Beginne mit einer starken Einleitung, gefolgt von deinen relevanten Erfahrungen und Fähigkeiten, und schließe mit einem überzeugenden Schluss, der dein Interesse an der Position unterstreicht.
Zeige Eigeninitiative: Betone in deiner Bewerbung deine Fähigkeit zur Eigeninitiative und Lösungsorientierung. Gib Beispiele, wie du in der Vergangenheit proaktiv Probleme gelöst oder Verbesserungen initiiert hast.
Wie du dich auf ein Vorstellungsgespräch bei Sopra Steria vorbereitest
✨Verstehe die regulatorischen Anforderungen
Mach dich mit den relevanten bankaufsichtlichen Anforderungen und Standards vertraut, insbesondere DORA. Zeige im Interview, dass du in der Lage bist, aus gesetzlichen Vorgaben Handlungsnotwendigkeiten abzuleiten.
✨Präsentiere deine Erfahrungen mit ISO 27001 und Co.
Bereite konkrete Beispiele vor, wie du in der Vergangenheit mit ISO 27001, CSSP, CISM oder CISSP gearbeitet hast. Dies zeigt deine praktische Erfahrung und dein tiefes Verständnis für Informationssicherheitsmanagement.
✨Kommuniziere komplexe Sachverhalte klar
Übe, komplexe Informationen verständlich zu erklären. Dies ist besonders wichtig, da du Fachbereiche beraten wirst. Verwende einfache Sprache und anschauliche Beispiele, um deine Punkte zu verdeutlichen.
✨Zeige Eigeninitiative und Lösungsorientierung
Bereite dich darauf vor, Beispiele zu nennen, in denen du proaktiv Lösungen gefunden hast. Dein zukünftiger Arbeitgeber sucht jemanden, der nicht nur reagiert, sondern auch aktiv zur Verbesserung der Informationssicherheit beiträgt.