Senior Information Security Expert (m/w/d)

In dieser Rolle gestalten Sie das konzernweite IS RM-Framework maßgeblich mit, führen das RM-Team fachlich und verantworten Betrieb und Weiterentwicklung. Sie arbeiten eng mit ISOs und Stakeholdern zusammen, optimieren Schulungsinhalte und steuern Risiko- und Kontrollenprozesse. Sie berichten über Risikoberichte und sichern eine regulatorische Compliance (IDV-Dora/VAIT) im ERGO-Umfeld. Ihre Arbeit trägt zur hohen Informationssicherheit des ERGO-Konzerns bei und bietet Gestaltungsspielraum in einem dynamischen Umfeld.

• flexible Arbeitszeiten
• Entwicklungsmöglichkeiten
• faire Vergütung
• gratis Heißgetränke und Wasser
• mobiles Arbeiten bis 50 Prozent

• Konzeption, Führung und Betrieb des konzernweiten IS RM
• Entwicklung und Optimierung von Schulungsunterlagen für IS RM Stakeholder
• Zusammenarbeit mit ISOs im IS RM Prozess
• Fachliche Steuerung der Struktur- und Schutzbedarfsanalyse
• Formulierung und Verknüpfung von Kontrollen, Maßnahmen und Richtlinien
• Erstellung und Präsentation managementgerechter Berichte und Vorträge
• Koordination und Überwachung von Risikobehandlungsmaßnahmen
• Mitwirkung bei der Risikoberichterstattung zur Informationssicherheit
• Sicherstellung Bewertung und Behandlung von IS-Risiken in der ERGO Gruppe
• Berücksichtigung von IDV-Anforderungen (z.B. DORA, VAIT) und Weiterentwicklung der IDV-Vorgaben
• Qualitätssicherung der IDV-Schwachstellenanalyse

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit
• Abgeschlossenes Studium oder vergleichbare Ausbildung
• Erfahrung mit regulatorischen Anforderungen (DORA, VAIT, BSI-Kritis V)
• Fachkenntnisse in relevanten Sicherheitsstandards und wünschenswerte Zertifizierungen (ISO 27001 Lead Implementer/Auditor, CISA, CISM, CISSP)
• Analytische Fähigkeiten, strukturierte Arbeitsweise, hohe Qualitätsansprüche
• Adressatengerechte Kommunikation und sichere Präsentation komplexer Sachverhalte auf allen Hierarchieebenen
• Gute Englischkenntnisse in Wort und Schrift

• Analytische Denkweise
• Strukturierte und ergebnisorientierte Arbeitsweise
• Teamfähigkeit und Kooperationsbereitschaft
• ISO 27001 Lead Implementer / Auditor
• CISA
• CISM