Job
In dieser Position entwickelst du interne Regelungen zur Informationssicherheit und validierst deren Wirksamkeit durch Audits. Zudem berätst du interne Stakeholder und gestaltest Sensibilisierungsangebote in einem agilen Umfeld.
Job-Technologien
Deine Rolle im Team
- Du bist Teil des Konzernteams der Provinzial und verantwortest in unseren Gruppenunternehmen eigenständig die Umsetzung von Informationssicherheit, Notfallmanagement und IKT-Risikomanagement.
- In dieser Funktion übernimmst Du hierbei folgende Aufgaben:
- Entwicklung interner Regelungen und Prozesse, unter Beachtung gesetzlicher und regulatorischer Anforderungen sowie auf Basis anerkannter Normen und Standards.
- Validierung der Konformität sowie der effektiven Resilienz und Sicherheit über Audits, Risiko Assessments und Tests.
- Nachverfolgung und Messung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen und Verbesserungspotenzialen.
- Fortlaufende Beobachtung und Bewertung der spezifischen Bedrohungslage.
- Interne Beratung und Unterstützung hinsichtlich der nachweisbaren und effektiven Umsetzung relevanter Anforderungen in einem agilen Umfeld und auf Basis moderner und Cloud-basierter Technologien.
- Gestaltung von Informations- und Sensibilisierungsangeboten.
- Entwicklung zielgruppenorientierter Management Reviews, Berichte und Kennzahlen.
- Organisation und Moderation erforderlicher Gremien.
- Abstimmung mit relevanten Schnittellen und Beteiligten (z.B. interne Revision, Wirtschaftsprüfer und Aufsicht).
Unsere Erwartungen an dich
Ausbildung
- Erfolgreich abgeschlossenes (Fach-)Hochschulstudium der (Wirtschafts-) Mathematik, (Wirtschafts-) Informatik, IT-Sicherheit oder gleichwertige Qualifikation mit entsprechender Berufserfahrung.
Qualifikationen
- Tiefe Kenntnisse bzgl. aufsichtsrechtlicher und gesetzlicher Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (insb. Digital Operational Resilience Act (DORA), IT-Sicherheitsgesetz).
- Ausgeprägte Gesprächsführungs- und Präsentationsfähigkeiten sowie Beratungskompetenz und Verhandlungsgeschick.
- Zuverlässige und lösungsorientierte Arbeitsweise.
- Offenheit, reflektierter und verantwortungsvoller Umgang mit digitalen Technologien und KI-Anwendungen sowie Bereitschaft, Veränderungen aktiv mitzugestalten und Arbeitsweise sowie Wissen kontinuierlich weiterzuentwickeln.
Erfahrung
- Mehrjährige Praxiserfahrung in Aufbau und Entwicklung von Managementsystemen für Informationssicherheit und Notfallmanagement, auf Basis anerkannter Normen wie beispielweise ISO/IEC 27001 und ISO 22301.
- Erfahrungen in der Durchführung von Bedrohungs- und Risikoanalysen sowie der Validierung operativer Informationssicherheit und Notfallfähigkeit.
- Erfahrungen in der Konzeption und Umsetzungsbegleitung von IT-Sicherheit in Cloud-Umgebungen (insb. AWS und andere-as-a-Service-Dienstleister).
Unser Angebot
- Flexible Arbeitszeiten und aktiv gelebte Work-Life-Balance.
- Zeiterfassung und die Möglichkeit, Entgelt in Freizeit umzuwandeln.
- Kostenloses Mittagessen in den eigenen Betriebsrestaurants und Coffee Lounges.
- Mobiles Arbeiten bis zu 60%.
- Innovatives Gesundheitsmanagement.
- Verschiedene Sportangebote.
- Vielfältige Weiterbildungsmöglichkeiten.
- Betriebliche Altersvorsorge und attraktive Sonderzahlungen.
- JobTicket & JobRad.
- Kostenlose Parkmöglichkeiten.
Benefits
Gesundheit, Fitness & Fun
Essen & Trinken
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die Provinzial Rheinland ist ein führendes deutsches Versicherungsunternehmen auf dem Gebiet der Schaden-, Unfall- und Personenversicherungen. Über 3.700 Mitarbeiter im Innen- und Außendienst engagieren sich rund um die Uhr für unsere rund zwei Millionen Kunden.
- Etablierte Firma
- Hybrid, Onsite
- Banken, Finanz, Versicherung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
