Job
- Level
- Erfahren
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Bonn
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Position verantwortest du die Entwicklung und Pflege des Informationssicherheitsmanagementsystems, führst Risikoanalysen durch, koordinierst Sicherheitsmaßnahmen und agierst als zentrale Ansprechperson für interne und externe Stakeholder.
Deine Rolle im Team
- Du verantwortest die Umsetzung, den Betrieb und die kontinuierliche Weiterentwicklung unseres Informationssicherheitsmanagementsystems (ISMS) und stellst die Einhaltung regulatorischer Anforderungen aus Verträgen, Verordnungen und bankennahen Anforderungen sicher.
- Du entwickelst, pflegst und aktualisierst Richtlinien, Sicherheitsstandards und Sicherheitsziele und sorgst für deren nachhaltige Verankerung im Unternehmen.
- Du bist zentrale Ansprechperson für alle Fragen rund um Informationssicherheit - sowohl für interne Stakeholder:innen als auch für Kund:innen, Partner:innen und externe Prüfer:innen.
- Du planst, koordinierst und überwachst Informationssicherheitsmaßnahmen, führst Risikoanalysen durch und dokumentierst die Ergebnisse nachvollziehbar und revisionssicher.
- Du untersuchst Informationssicherheitsvorfälle, koordinierst das Security Incident Management, leitest geeignete Maßnahmen ab und berichtest an die Geschäftsführung.
- Du führst Security Assessments für neue Software und Dienstleister durch und bewertest deren Risiken im Hinblick auf Informationssicherheit und Compliance.
- Du koordinierst IKS- und ISO-Kontrollen, unterstützt das Business Continuity Management (BCM) und agierst als unabhängige Kontrollinstanz in der zweiten Verteidigungslinie (Second Line of Defense).
- Du prüfst Verträge, regulatorische Anforderungen und Kundenanfragen aus Compliance-Perspektive, koordinierst Fragebögen und unterstützt bei der Umsetzung von Anforderungen wie beispielsweise DORA.
Unsere Erwartungen an dich
Qualifikationen
- Fundierte Kenntnisse in der Umsetzung von Informationssicherheitsmaßnahmen, Risikoanalysen, Security Incident Management und Security Assessments für Software und IT-Dienstleistungen.
- Kenntnisse in den Bereichen Datenschutzmanagement, Datenschutzkoordination oder Datenschutz-Compliance sind von Vorteil.
- Verständnis für etablierte Standards und Frameworks wie ISO 27001, BCM, IKS sowie regulatorische Anforderungen wie DORA.
- Ausgeprägte analytische Fähigkeiten sowie eine strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.
- Kommunikationsstärke und die Fähigkeit, komplexe regulatorische und technische Sachverhalte verständlich für unterschiedliche Stakeholder:innen aufzubereiten.
- Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.
Erfahrung
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit, IT-Risikomanagement, Compliance oder Governance mit nachweisbarer Erfahrung im Aufbau, Betrieb und der Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS).
- Erfahrung im Umgang mit regulatorischen Anforderungen, idealerweise im bankennahen oder regulierten Umfeld sind von Vorteil
- Erfahrung in der effektiven Nutzung von KI-Tools zur Steigerung von Produktivität und Problemlösung.
Unser Angebot
- Ein wettbewerbsfähiges Gehaltspaket
- Wir bieten eine betriebliche Altersvorsorge an und unterstützen deine eigene Beitragszahlung mit einem attraktiven Zuschuss.
- Entscheide selbst, wo du am effektivsten arbeitest. Wir bieten dir ein hybrides Arbeitsmodell mit zwei Präsenztagen pro Woche im Büro und die restlichen Tage darfst du dir frei einteilen.
- Wir bieten dir 30 Tage Urlaub pro Jahr.
- Unser Büro auf dem Sprengnetter-Campus, in zentraler Lage im Herzen Bad Neuenahr-Ahrweilers mit wenigen Gehminuten zu lokalen Einkaufsmöglichkeiten und eigenem Bistro, bietet höhenverstellbare Schreibtische, mit einer Dachterrasse mit Blick auf die Weinberge Ahrweilers.
- Urban Sports Club, regelmäßige Gesundheitschecks
- Als Mitarbeiter:in kannst du unsere Plus-Mitgliedschaft für Mieter:innen auf ImmoScout24 nutzen, um eine neue Wohnung zu finden.
- Wir bezuschussen Job Bikes und bieten kostenfreie Ladestationen für E-Bikes und -PKW.
- Umfassendes, zertifiziertes und international anerkanntes Weiterbildungsangebot der Sprengnetter Akademie
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Sprengnetter GmbH
Wir entwickeln eine Transaktionsplattform zur automatisierten Abwicklung des Gesamtworkflows von Immobilienleistungen. Zu unseren Kunden gehören namhafte Kreditinstitute, Versicherungen, Sparkassen, Makler und Sachverständige, die auf unsere Dienstleistungen und Produkte seit 40 Jahren vertrauen und die wir mit rund 250 Mitarbeitenden rund um die Immobilienbewertung unterstützen.
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Internet, IT, Telekom, Bau, Immobilien, Haustechnik
Compliance & Information Security Manager
- Ort
- Bonn
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
