Informationssicherheitsspezialist interne Governance (m/w/d)

Finanz Informatik Technologie ServiceHaar

Stellenbeschreibung:

Overview

In dieser Rolle arbeiten Sie in der 2nd Line of Defence des GRC-Bereichs, entwickeln interne Informationssicherheitsvorgaben weiter und betreuen das ISMS. Sie beraten Fachbereiche, unterstützen die Sicherheitsorganisation und erstellen Berichte sowie Schulungs- und Kommunikationsmaßnahmen zur Informations- und IT-Sicherheit. Als Ansprechpartner für Informationssicherheit tragen Sie zur sicheren, konformen Gestaltung unserer FI-TS-Geschäftsprozesse bei. Die Position bietet die Chance, moderne Sicherheitsvorgaben in einem großen Finanzdienstleister-Umfeld zu prägen.

Verantwortungsbereiche

Ansprechpartner für Vorgaben zur Informationssicherheit im Unternehmen
Weiterentwicklung der relevanten internen Vorgaben zur Informationssicherheit
Unterstützung bei Steuerung und Weiterentwicklung der Sicherheitsorganisation
Mitwirkung am Berichtswesen zur Informationssicherheit
Initiierung und Unterstützung von Schulungs- und Marketingmaßnahmen zu Informations- und IT-Sicherheit
Vorbereitung interner Gremien (z.B. Sicherheitsforen)
Mitarbeit bei Dienstleisterprüfungen zur Informationssicherheit
Beratung der Fachbereiche bei Schutzbedarfsanalysen und Sicherheitskonzepten
Durchführung von GAP-Analysen im Auftrag von Kunden
Erstellung des unternehmensweiten Sicherheitsberichts für Kunden
enge Zusammenarbeit mit dem CISO und der Abteilungsleitung Governance

Zentrale Anforderungen

Studium der (Wirtschafts-)Informatik oder vergleichbare Ausbildung
fundierte Kenntnisse im Fachgebiet Informationssicherheit
Erfahrung im Aufbau und Betrieb eines ISMS
Kenntnisse von ISO 2700 (vermutlich ISO/IEC 27001) und BSI IT-Grundschutz
Idealerweise Erfahrung in Formulierung und Umsetzung von informationssicherheitsrelevanten Richtlinien
Analyse komplexer organisatorischer/technischer Sachverhalte; Erarbeitung von Entscheidungsvorlagen
hohe Integrität, Flexibilität, Verantwortungsbewusstsein
ausgeprägte Kommunikations-, Überzeugungs- und Durchsetzungsstärke
hohe Sozialkompetenz und gute Englischkenntnisse in Wort und Schrift