Auf einen Blick
- Aufgaben: Unterstütze das Management bei der Umsetzung von Informationssicherheitsrichtlinien und IKT-Risikomanagement.
- Arbeitgeber: S+P Compliance Services, ein führender Anbieter im Bereich Compliance und Regulierung.
- Mitarbeitervorteile: Flexible Arbeitszeiten, Hybrid- und Remote-Arbeit sowie betriebliche Altersvorsorge.
- Warum dieser Job: Gestalte die Informationssicherheit in einem dynamischen Umfeld und arbeite an regulatorischen Projekten.
- Gewünschte Qualifikationen: Erfahrung in Informationssicherheit und Kenntnisse relevanter regulatorischer Anforderungen wie DORA.
- Andere Informationen: Sichere dir einen Arbeitsplatz in einem erfolgreichen Unternehmen mit Entwicklungsmöglichkeiten.
Das voraussichtliche Gehalt liegt zwischen 48000 - 84000 € pro Jahr.
Hybrid | München (Bayern) | deutschlandweit remote möglich
S+P Compliance Services ist ein spezialisierter Anbieter von Compliance- und Regulierungsdienstleistungen für Finanz- und Nicht-Finanzunternehmen. Als zertifizierter Full-Service-Compliance-Dienstleister (ISO 9001 & ISO/IEC 27001) unterstützen wir unsere Kunden dabei, regulatorische Anforderungen praxisnah, prüfungssicher und effizient umzusetzen. Mit Inkrafttreten der DORA-Verordnung (Digital Operational Resilience Act) gewinnt Informationssicherheit, IKT-Risikomanagement und operative Resilienz weiter an Bedeutung. Zur Verstärkung unseres Teams suchen wir dich als DORA & Information Security Officer mit klarem DORA- und Regulierungsfokus.
Aufgaben
- Unterstützung des Managements bei der Definition, Weiterentwicklung und Umsetzung von Informationssicherheits- und IKT-Richtlinien
- Erstellung und Pflege von Informationssicherheitsrichtlinien, Standards und Verfahren (u. a. nach DORA, MaRisk, BAIT/KAIT)
- Überwachung der Einhaltung von Informationssicherheitsvorgaben, auch gegenüber IT- und Cloud-Dienstleistern
- Mitwirkung bei der Erstellung und Aktualisierung von Notfall-, Backup- und Wiederanlaufkonzepten (IKT-Resilienz)
- Initiierung, Koordination und Nachverfolgung von Informationssicherheitsmaßnahmen
- Mitarbeit in regulatorischen und IT-nahen Projekten
- Analyse von Informationssicherheits- und IKT-Vorfällen inkl. Dokumentation und Reporting
- Durchführung von Awareness- und Schulungsmaßnahmen zur Informationssicherheit
- Regelmäßige Berichterstattung an das Management (mind. quartalsweise sowie anlassbezogen)
Branchen & Mandate
- Banken und Finanzdienstleister
- FinTechs und Zahlungsdienstleister
- Wertpapierinstitute
- Weitere nach DORA regulierte Unternehmen
Qualifikation
Was du mitbringst
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Compliance oder IKT-Risikomanagement
- Kenntnisse relevanter regulatorischer Anforderungen, insbesondere: DORA, MaRisk, EBA-Guidelines, BaFin-Verlautbarungen
- Berufserfahrung bei einer Wirtschaftsprüfungs- oder Beratungsgesellschaft oder einem BaFin-regulierten Finanzunternehmen
- Strukturierte, zuverlässige und analytische Arbeitsweise
- Sicheres und professionelles Auftreten gegenüber Kunden und Management
- Interesse an regulatorischen Themen und praxisnaher Umsetzung
Benefits
Deine Benefits bei S+P:
- Flexible Arbeitszeiten
- Hybrid- & Remote-Arbeit
- Sicherer Arbeitsplatz in einem seit über 14 Jahren erfolgreichen Unternehmen
- Betriebliche Altersvorsorge
- Gesundheits- & Fitnessangebote (z. B. Wellpass)
- Weiterbildung & fachliche Entwicklung
- Moderne Arbeitsmittel
- Eigenverantwortung & Gestaltungsspielraum
Sende uns deinen Lebenslauf mit deinen fachlichen Schwerpunkten. Wir setzen auf einen klaren, professionellen und zügigen Auswahlprozess.
DORA & Information Security Officer (m/w/d) Arbeitgeber: S+P Compliance Services
Kontaktperson:
S+P Compliance Services HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: DORA & Information Security Officer (m/w/d)
✨Netzwerken, was das Zeug hält!
Nutze LinkedIn und andere Plattformen, um mit Leuten aus der Branche in Kontakt zu treten. Frag nach ihren Erfahrungen und Tipps – oft ergeben sich so die besten Jobchancen!
✨Sei proaktiv!
Warte nicht nur auf Stellenanzeigen! Kontaktiere Unternehmen direkt über unsere Website und zeig dein Interesse an einer Mitarbeit. Manchmal gibt es Positionen, die noch nicht ausgeschrieben sind.
✨Bereite dich auf Interviews vor!
Mach dir Gedanken über mögliche Fragen, die dir im Interview gestellt werden könnten, besonders zu DORA und Informationssicherheit. Übe deine Antworten laut, damit du selbstbewusst rüberkommst.
✨Zeige deine Leidenschaft!
Erzähle im Gespräch, warum du dich für Informationssicherheit und regulatorische Themen interessierst. Deine Begeisterung kann den Unterschied machen und die Personaler überzeugen!
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: DORA & Information Security Officer (m/w/d)
Tipps für deine Bewerbung 🫡
Sei klar und präzise: Wenn du deinen Lebenslauf und dein Anschreiben schreibst, achte darauf, dass alles klar und präzise ist. Verwende einfache Sprache und vermeide Fachjargon, der nicht notwendig ist. Wir wollen schnell verstehen, was du kannst und was dich auszeichnet!
Betone deine Erfahrungen: Hebe deine relevanten Erfahrungen im Bereich Informationssicherheit und IT-Compliance hervor. Zeige uns, wie du in der Vergangenheit regulatorische Anforderungen umgesetzt hast. Das macht einen großen Unterschied und zeigt, dass du die richtige Person für die Stelle bist!
Zeige dein Interesse an DORA: Da wir einen klaren Fokus auf DORA haben, solltest du in deiner Bewerbung deutlich machen, warum dir dieses Thema wichtig ist. Erkläre, wie du dich mit den Anforderungen auseinandergesetzt hast und welche Ideen du zur Umsetzung hast. Das zeigt uns dein Engagement!
Bewirb dich über unsere Website: Wir empfehlen dir, deine Bewerbung direkt über unsere Website einzureichen. So stellst du sicher, dass alles reibungslos läuft und wir deine Unterlagen schnell bearbeiten können. Wir freuen uns darauf, von dir zu hören!
Wie du dich auf ein Vorstellungsgespräch bei S+P Compliance Services vorbereitest
✨Verstehe die DORA-Verordnung
Mach dich mit den Details der DORA-Verordnung vertraut. Zeige im Interview, dass du die regulatorischen Anforderungen verstehst und wie sie sich auf die Informationssicherheit auswirken. Das wird dir helfen, deine Relevanz für die Position zu unterstreichen.
✨Bereite konkrete Beispiele vor
Denke an spezifische Situationen aus deiner Berufserfahrung, in denen du erfolgreich Informationssicherheitsrichtlinien umgesetzt oder IKT-Risiken gemanagt hast. Diese Beispiele kannst du nutzen, um deine Fähigkeiten und Erfahrungen greifbar zu machen.
✨Zeige dein Interesse an regulatorischen Themen
Sei bereit, über aktuelle Trends und Herausforderungen im Bereich der Informationssicherheit und Compliance zu sprechen. Dein Interesse an diesen Themen zeigt, dass du motiviert bist und dich aktiv weiterbildest.
✨Stelle Fragen zur Unternehmenskultur
Nutze die Gelegenheit, um Fragen zur Unternehmenskultur und den Erwartungen an die Rolle zu stellen. Das zeigt, dass du nicht nur an der Position interessiert bist, sondern auch daran, wie du ins Team passt und zur Unternehmensmission beitragen kannst.