Head of Information Security - Governance & Compliance (2nd Line of Defense) (m/w/d)

In dieser Rolle übernehmen Sie eine zentrale Führungsposition im CISO-Bereich und treiben die Entwicklung des Teams voran. Sie steuern Governance- und Compliance-Prozesse des Informationssicherheits-Management-Systems und überwachen eigenständig sicherheitsrelevante Aktivitäten (2nd Line) in enger Abstimmung mit 1st- und 3rd-Line. Sie definieren Richtlinien, Standards und Kontrollen und arbeiten regulatorische Vorgaben (DORA, VAIT, MaRisk) konsequent aus. Als unabhängige Governance- und Management-Schnittstelle beraten Sie das Management und bereiten Vorlagen für den Vorstand auf. Ihre Arbeit trägt maßgeblich dazu bei, Sicherheit als business enabling zu verankern und SIGNAL IDUNA zukunftsss

• flexibles Arbeitszeitmodell
• 30 Tage Urlaub
• Betriebsrestaurants mit veganen Optionen
• Kompetenzmanagement und persönliche Weiterbildung

• Fachliche und disziplinarische Führung eines 2nd-Line-Information-Security-Teams
• Weiterentwicklung und Steuerung des ISMS aus Governance- und Compliance-Perspektive
• Sicherstellung unabhängiger Überwachung (2nd Line) in Zusammenarbeit mit 1st Line und Revision
• Definition und Weiterentwicklung von Sicherheitsrichtlinien, Standards und Kontrollmechanismen
• Verantwortung für regulatorische Anforderungen (DORA, VAIT, MaRisk) inkl. Interpretation
• Steuerung von Audits/Prüfungen und Nachverfolgung von Feststellungen
• Monitoring regulatorischer Entwicklungen und Ableitung verbindlicher Maßnahmen
• Beratung von Management und Fachbereichen als unabhängige Governance-Funktion; Erstellung von Entscheidungsvorlagen für Vorstand und Top-Management

• abgeschlossenes Studium der Wirtschafts-Informatik oder verwandter Fachrichtung
• fundierte Berufs- und Führungserfahrung in Informationssicherheit oder Cyber Security mit Fokus Governance/Compliance (idealerweise 2nd Line of Defense)
• extensive Kenntnisse regulatorischer Anforderungen im Finanzsektor (DORA, VAIT, BAIT, MaRisk)
• Erfahrung in Begleitung von Audits und Prüfungen (Revision, externe Prüfer, Aufsicht)
• Fähigkeit, komplexe Sachverhalte verständlich bis Top-Management aufzubereiten
• strategisches Denkvermögen kombiniert mit Umsetzungsstärke und starkem Stakeholder-Management
• fließende Deutsch- und sehr gute Englischkenntnisse
• Bereitschaft zu Standortwahl Dortmund oder Hamburg

• Stakeholder-Management
• strategisches Denkvermögen
• klare Kommunikationsfähigkeit
• Governance/Compliance im Finanzsektor
• ISMS-Steuerung
• Audits und Prüfungen