Information Risk Manager / Informationsrisikomanager (m/w/d)* – Schwerpunkt IKT-Risikomanagement im Kontext DORA

Als erfahrenes Versicherungs- und Finanzdienstleistungsunternehmen verbinden wir seit 1819 Wachstum mit Tradition. Rund 3.200 Mitarbeitende sorgen täglich dafür, dass unsere Kundinnen und Kunden bestens abgesichert sind und einen ausgezeichneten Service erhalten. Bei uns erwartet dich ein Arbeitsumfeld voller Offenheit, Teamgeist und Rückhalt. Gemeinsam mit dir formen wir aus unseren individuellen Kompetenzen ein starkes Team: die ALH Gruppe. Erfahre hier mehr über uns als Arbeitgeber.

Die Identifikation von IKT-Risiken ist für uns ein zentraler Bestandteil einer wirksamen Unternehmenssteuerung und digitaler Resilienz. Für die Alte Leipziger Lebensversicherung a. G. suchen wir am Direktionsstandort Oberursel eine erfahrene Persönlichkeit, die unser Team im Informationsrisikomanagement (2nd Line of Defense) verstärkt. Gemeinsam mit dir entwickeln wir unser gruppenweites IKT-Risikomanagement weiter, schaffen Transparenz über die Risikolage und sorgen dafür, dass Informationsrisiken nachvollziehbar bewertet, angemessen gesteuert und wirksam überwacht werden.

Aufgaben

• Weiterentwicklung des gruppenweiten IKT-Risikomanagementrahmens einschließlich Methoden, Bewertungskriterien, Risikoinventar und Reporting
• Unterstützung bei der Identifikation, Analyse und Bewertung von IKT-Risiken sowie Überwachung und Nachverfolgung angemessener Risikobehandlungsmaßnahmen
• Unabhängige Plausibilisierung und Bewertung von Risiken im Rahmen unserer Verantwortung als 2nd LoD sowie Beratung von Fachbereichen und IT bei wesentlichen Vorhaben und Risikoentscheidungen
• Überwachung der Informationsrisikolage sowie Weiterentwicklung geeigneter Kennzahlen, Schwellenwerte und Steuerungsmechanismen
• Umsetzung und Weiterentwicklung regulatorischer Anforderungen an das IKT-Risikomanagement in der gesamten ALH Gruppe, insbesondere aus DORA
• Enge Zusammenarbeit mit Informationssicherheit, IT, Fachbereichen und dem unternehmensweiten Risikomanagement zur Integration der Informationsrisiken in die Gesamtrisikosteuerung der operationellen Risiken
• Arbeit mit unserem GRC-Tool zur nachvollziehbaren Dokumentation von Risiken, Bewertungen, Maßnahmen und Risikoentscheidungen sowie Aufbereitung von Berichten und Entscheidungsvorlagen für CISO, Management und relevante Gremien

Profil

• Abgeschlossenes Studium im Bereich Wirtschaftsinformatik, Informatik, Informationssicherheit / IT-Sicherheit, Wirtschaftswissenschaften mit Risk- oder IT-Schwerpunkt oder eine vergleichbare Qualifikation bzw. relevante Praxiserfahrung
• Mindestens drei Jahre praktische Erfahrung im IKT-Risikomanagement, Unternehmensrisikomanagement, Informationssicherheitsmanagement oder in der IT-Governance – idealerweise im regulierten Finanz- und Versicherungsumfeld
• Fundierte Kenntnisse in der Identifikation, Bewertung, Steuerung und Überwachung von IKT-Risiken sowie im Umgang mit Risikoinventaren und Risikobehandlungsmaßnahmen
• Gutes Verständnis regulatorischer Anforderungen, insbesondere DORA, sowie relevanter Standards und Frameworks wie z. B. ISO 27005
• Erfahrung in Governance-, Risk- und Compliance-Prozessen sowie in der adressatengerechten Aufbereitung von Risikoanalysen, Kennzahlen und Managementinformationen
• Einschlägige Zertifizierungen, beispielsweise CRISC, CISM oder T.I.S.P, sind von Vorteil und runden dein fachliches Profil ab
• Ausgeprägtes analytisches und konzeptionelles Denkvermögen, eine strukturierte und eigenständige Arbeitsweise sowie sichere Kommunikation und die Fähigkeit, Risiken kritisch zu hinterfragen und unterschiedliche Stakeholder zusammenzubringen
• Verhandlungssichere Deutschkenntnisse (C1)

Wir bieten

• Attraktive Vergütung : Vierzehn Monatsgehälter ab dem 2. Jahr der Betriebszugehörigkeit
• Flexible Arbeitszeit : 38-Stunden-Woche mit Gleitzeit und hybridem Arbeiten
• Mehr Freizeit : 30 Urlaubstage – zusätzlich frei am 24.12. und 31.12.
• Und vieles mehr : Erfahre hier mehr über unsere Benefits

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.