Information Security Manager (all genders) Düsseldorf, Kiel, Münster

Stellenbeschreibung:

Das werden Deine Aufgaben sein

Du bist Teil des Konzernteams der Provinzial und verantwortest in unseren Gruppenunternehmen eigenständig die Umsetzung von Informationssicherheit, Notfallmanagement und IKT-Risikomanagement.

In dieser Funktion übernimmst Du hierbei folgende Aufgaben:

Entwicklung interner Regelungen und Prozesse, unter Beachtung gesetzlicher und regulatorischer Anforderungen sowie auf Basis anerkannter Normen und Standards
Validierung der Konformität sowie der effektiven Resilienz und Sicherheit über Audits, Risiko Assessments und Tests
Nachverfolgung und Messung des Umsetzungserfolgs bei Risikobehandlungsmaßnahmen und Verbesserungspotenzialen
Fortlaufende Beobachtung und Bewertung der spezifischen Bedrohungslage
Interne Beratung und Unterstützung hinsichtlich der nachweisbaren und effektiven Umsetzung relevanter Anforderungen in einem agilen Umfeld und auf Basis moderner und Cloud-basierter Technologien
Gestaltung von Informations- und Sensibilisierungsangeboten
Entwicklung zielgruppenorientierter Management Reviews, Berichte und Kennzahlen
Organisation und Moderation erforderlicher Gremien
Abstimmung mit relevanten Schnittellen und Beteiligten (z.B. interne Revision, Wirtschaftsprüfer und Aufsicht)

Das bringst Du mit

Erfolgreich abgeschlossenes (Fach-)Hochschulstudium der (Wirtschafts-) Mathematik, (Wirtschafts-) Informatik, IT-Sicherheit oder gleichwertige Qualifikation mit entsprechender Berufserfahrung
Tiefe Kenntnisse bzgl. aufsichtsrechtlicher und gesetzlicher Anforderungen an Resilienz, Informationssicherheit und Notfallmanagement (insb. Digital Operational Resilience Act (DORA), IT-Sicherheitsgesetz)
Mehrjährige Praxiserfahrung in Aufbau und Entwicklung von Managementsystemen für Informationssicherheit und Notfallmanagement, auf Basis anerkannter Normen wie beispielweise ISO/IEC 27001 und ISO 22301
Erfahrungen in der Durchführung von Bedrohungs- und Risikoanalysen sowie der Validierung operativer Informationssicherheit und Notfallfähigkeit
Erfahrungen in der Konzeption und Umsetzungsbegleitung von IT-Sicherheit in Cloud-Umgebungen (insb. AWS und andere *-as-a-Service-Dienstleister)
Ausgeprägte Gesprächsführungs- und Präsentationsfähigkeiten sowie Beratungskompetenz und Verhandlungsgeschick
Zuverlässige und lösungsorientierte Arbeitsweise
Offenheit, reflektierter und verantwortungsvoller Umgang mit digitalen Technologien und KI-Anwendungen sowie Bereitschaft, Veränderungen aktiv mitzugestalten und Arbeitsweise sowie Wissen kontinuierlich weiterzuentwickeln