Information Security Expert / Information Security Specialist (m/w/d)

Hier gestaltest Du mit

• Du baust das ISMS nach ISO 27001 auf und aus, pflegst Richtlinien sowie Prozesse und stellst die Umsetzbarkeit und Umsetzung in den operativen Bereichen sicher.
• Du gestaltest unsere Informationssicherheitsstrategie sowie Security Governance mit und entwickelst diese weiter.
• Du baust BCM-Strukturen und -Prozesse auf.
• Du verantwortest das Risikomanagement, insbesondere das IKT-, Informationssicherheits- und KI-Risikomanagement sowie das zugehörige Controlling.
• Du stellst die IT-Compliance sicher und bewertest sowie setzt regulatorische und interne Anforderungen an Informationssicherheit und IKT um, insbesondere DORA, CRA und relevante Konzern-Vorgaben.
• Du unterstützt den Informationssicherheitsbeauftragten und agierst als dessen Backup.
• Du entwickelst pragmatische Lösungen zu allen Themen der Informationssicherheit und Resilienz.
• Du gestaltest Incident Response-Prozesse und führst diese im Ernstfall auch aus.
• Du arbeitest eng mit der Entwicklung zusammen, um passende Sicherheitsmaßnahmen für den Entwicklungsprozess auszuarbeiten.
• Du trägst aktiv (Mit-)Verantwortung für unsere Informationssicherheit und nutzt Deinen Raum für Gestaltung und Eigeninitiative.
• Du konzipierst und entwickelst Maßnahmen zur Security Awareness und Sensibilisierung unserer Mitarbeitenden weiter.
• Du bereitest interne sowie externe Audits und Prüfungen vor, begleitest diese und verfolgst die daraus resultierenden Maßnahmen nach.
• Du gestaltest unsere KI-Governance für einen sicheren und verantwortungsvollen Einsatz von KI mit und entwickelst diese weiter.

Folgendes bringst Du mit

• Du verfügst über ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit, Informationssicherheit oder einer vergleichbaren Fachrichtung bzw. eine vergleichbare Ausbildung und relevante Berufserfahrung.
• Du besitzt ein gutes Verständnis von sowie Erfahrung mit Standards wie der ISO 27001, dem BSI IT-Grundschutz oder einschlägigen NIST-Frameworks.
• Du hast Erfahrung im Risikomanagement, insbesondere im Informationssicherheits- und IKT-Risikomanagement, idealerweise auch für KI-Anwendungen.
• Du verstehst regulatorische Anforderungen an die Informationssicherheit, IT-Compliance und das IKT-Risikomanagement.
• Du bringst technisches Verständnis mit, insbesondere Wissen zu Softwareentwicklungsprozessen.
• Du hast idealerweise praktische Erfahrung mit DORA, CRA oder vergleichbaren regulatorischen Anforderungen.
• Du konntest idealerweise bereits Erfahrung mit BCM sammeln.
• Du bringst idealerweise Erfahrung mit regulatorischen Vorgaben im Finanzbereich mit.
• Du kommunizierst klar und sicher und kannst auch komplexe Sicherheits- und regulatorische Anforderungen verständlich und adressatengerecht vermitteln.
• Du arbeitest gerne bereichsübergreifend und entwickelst gemeinsam mit unterschiedlichen Fachbereichen pragmatische Lösungen.
• Du gehst offen auf unterschiedliche Ansprechpartner: innen und Hierarchieebenen zu und bringst verschiedene Perspektiven konstruktiv zusammen.
• Du treibst Themen selbstständig und proaktiv voran und übernimmst Verantwortung für deren Umsetzung.
• Du denkst lösungsorientiert und pragmatisch, ohne dabei notwendige Sicherheitsanforderungen aus dem Blick zu verlieren.
• Du bringst eine ausgeprägte “Hands-on”-Mentalität mit, arbeitest strukturiert und packst auch bei operativen Themen selbst mit an.
• #J-18808-Ljbffr