Head of Information Security (m/w/d) - Governance & Compliance (2nd Line of Defense)

Head of Information Security (m/w/d) - Governance & Compliance (2nd Line of Defense)

Wir suchen einen erfahrenen Head of Information Security, der unsere Informationssicherheit aus einer unabhängigen Governance-Perspektive gestalten und die Resilienz unseres Unternehmens in Zeiten von Cloud, KI und DORA maßgeblich stärken kann.

Kurzüberblick

• Standort: Dortmund oder Hamburg
• Arbeitsmodell: Flexibles Arbeitszeitmodell
• Anstellungsart: Vollzeit

Aufgaben

Als Head of Information Security übernimmst du eine zentrale Führungsrolle im CISO-Bereich und entwickelst dein Team strategisch weiter.

• Fachliche und disziplinarische Führung eines Teams im Bereich Informationssicherheit (2nd Line)
• Weiterentwicklung und Steuerung des ISMS aus einer Governance- und Compliance-Perspektive
• Sicherstellung der unabhängigen Überwachung (2nd Line) der Informationssicherheit sowie enge Zusammenarbeit mit 1st Line (IT) sowie Revision (3rd Line)
• Definition und Weiterentwicklung von Sicherheitsrichtlinien, Standards und Kontrollmechanismen
• Verantwortung für regulatorische Anforderungen (DORA, VAIT, MaRisk) inkl. Interpretation und Ableitung von Vorgaben
• Steuerung und Begleitung interner und externer Prüfungen (z.B. Überwachungshandlungen) sowie Sicherstellung der nachhaltigen Abarbeitung und Nachverfolgung von Feststellungen
• Monitoring regulatorischer Entwicklungen und Ableitung verbindlicher Maßnahmen
• Beratung von Management und Fachbereichen als unabhängige Kontroll- und Governance-Funktion sowie Erstellen von Entscheidungsvorlagen für Vorstand und Top-Management

Anforderungen

• Studium der (Wirtschafts-)Informatik oder einer verwandten Fachrichtung
• Fundierte Berufs- und nachgewiesene Führungserfahrung in der Informationssicherheit oder Cyber Security mit Fokus auf Governance/Compliance (idealerweise in der 2nd Line of Defense)
• Sehr gute Kenntnisse regulatorischer Anforderungen im Finanzsektor (DORA, VAIT, BAIT, MaRisk)
• Erfahrung in der Begleitung von Audits und Prüfungen (Revision, externe Prüfer, Aufsicht) sowie einem klaren Verständnis der Three-Lines-of-Defense
• Fähigkeit, komplexe Sachverhalte präzise und adressatengerecht bis auf Top-Management-Ebene aufzubereiten
• Kombination von strategischem Denkvermögen mit Umsetzungsstärke und ausgeprägtem Stakeholder-Management
• Fließende Deutsch- und sehr gute Englischkenntnisse (in Wort und Schrift)

Benefits

• Zentrale Führungsrolle mit direktem Einfluss auf die Sicherheitsstrategie der SIGNAL IDUNA
• Gestaltung des wachsenden CISO-Bereichs in enger Zusammenarbeit mit Vorstand und zentralen Steuerungsfunktionen
• Flexibles Arbeitszeitmodell, um dein Privatleben und deine Arbeit gut kombinieren zu können
• 30 Tage Urlaub im Jahr, um in der Sonne zu liegen oder durch die Berge zu wandern
• Systematische Entwicklung deiner Fähigkeiten im Rahmen des Kompetenzmanagements
• Arbeit in einem Umfeld, das Sicherheit als strategischen Business Enabler versteht
• Regionales und abwechslungsreiches Essen in unseren Betriebsrestaurants, auch mit veganen Alternativen