Job
- Level
- Senior
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Nürnberg
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Rolle übernimmst du die strategische Steuerung und Überwachung der Informationssicherheit auf Basis regulatorischer Anforderungen und entwickelst das Informationssicherheitsmanagementsystem sowie Richtlinien weiter.
Job Technologien
Deine Rolle im Team
- Übernahme einer zentralen Rolle im Informationssicherheitsmanagement mit direkter Berichtslinie an den Vorstand
- Fachliche Steuerung und Weiterentwicklung der CISO-Organisation sowie zugehöriger Richtlinien und Standards
- Strategische Steuerung und Überwachung der Informationssicherheit unter Berücksichtigung regulatorischer Anforderungen (u. a. DORA, MaRisk)
- Beratung bei der Weiterentwicklung von IT- und Informationssicherheitsstrategien
- Weiterentwicklung, Auditierung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001
- Planung und Steuerung des Informationssicherheits-Risikomanagements
- Weiterentwicklung des Informationssicherheitsvorfallsmanagements
- Umsetzung von Awareness-, Sensibilisierungs- und Schulungsmaßnahmen
- Abstimmung mit IT, Business Continuity Management, Third-Party-Risk-Management und weiteren Fachbereichen
- Mitarbeit in übergreifenden Expertenkreisen, Projekten und regulatorischen Abstimmungen
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium mit Schwerpunkt Informationssicherheit, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation
- Alternativ abgeschlossene Ausbildung im IT-Umfeld mit einschlägiger Berufserfahrung im Informationssicherheitsmanagement
Qualifikationen
- Strategisches und analytisches Denkvermögen sowie ausgeprägtes Verantwortungsbewusstsein
- Fähigkeit zur adressatengerechten Kommunikation mit unterschiedlichen Stakeholdern bis auf Management- bzw. Vorstandsebene
- Strukturierte, lösungsorientierte Arbeitsweise und hohe Beratungskompetenz
- Deutsch verhandlungssicher in Wort und Schrift
Erfahrung
- Mehrjährige Erfahrung im Informationssicherheitsmanagement sowie fundierte Kenntnisse regulatorischer Anforderungen und Standards (z. B. ISO 27001, DORA, MaRisk)
- Erfahrung im Aufbau, Betrieb oder der Weiterentwicklung eines ISMS
Unser Angebot
- Unbefristete Festanstellung in einem stabilen und zukunftsorientierten Finanzumfeld
- Flexible Arbeitszeiten und hybrides Arbeiten
- Möglichkeit zum mobilen Arbeiten innerhalb Europas
- Umfangreiche Weiterbildungs- und Entwicklungsangebote
- Betriebliche Altersvorsorge mit attraktivem Arbeitgeberzuschuss
- Lebensarbeitszeitkonto für zusätzlichen Urlaub oder Sabbaticals
- Hauseigenes Fitnessstudio sowie Gesundheits- und Sportangebote
- Mobilitätsangebote wie Deutschlandticket oder Fahrrad-Leasing
- Moderne technische Ausstattung und aktueller Tech Stack
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Essen & Trinken
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Mehr zur Recruiting Agentur
Lorenz Personal GmbH & Co. KG
Mit über 30 Jahren Erfahrung ist Lorenz Personal GmbH & Co. KG ein vertrauenswürdiger Partner für Personaldienstleistungen in der Metropolregion Nürnberg.
Description
- Unternehmenstyp
- Recruiting Agentur
- Arbeitsmodell
- Hybrid, Onsite
- Branche
- Personaldienstleistung