Information Security Officer IAM (ITSO-IAM) (all genders)

Information Security Officer IAM (ITSO-IAM) (alle Geschlechter) (m/w/d)

Kurzüberblick

• Standort: Deutschland
• Arbeitsmodell: Hybrides Arbeiten (2-3 Tage/Woche vor Ort in Düsseldorf)
• Anstellungsart: Vollzeit

Aufgaben

• Durchsetzung von Sicherheitsrichtlinien in lokalen und Microsoft 365-Umgebungen
• Sicherstellung der Einhaltung interner Sicherheitsstandards durch Drittanbieter
• Überprüfung und Überwachung von Sicherheitsprotokollen sowohl der lokalen Infrastruktur als auch des Arbeitsbereichs
• Koordination der Reaktion auf Vorfälle zwischen internen Teams und Drittanbietern
• Überwachung des Schwachstellenmanagements und Sicherstellung der zeitnahen Behebung identifizierter Risiken
• Überprüfung der von Drittanbietern durchgeführten Patch-Management-Prozesse
• Förderung des Sicherheitsbewusstseins und Sicherstellung angemessener Sicherheitspraktiken bei den Benutzern
• Unterstützung bei der Implementierung, Wartung und kontinuierlichen Verbesserung von Identitäts- und Zugriffsmanagementprozessen (IAM) sowie entsprechenden Kontrollen im Einklang mit regulatorischen Anforderungen (z. B. DORA, BaFin, ISO 27001)
• Sicherstellung der ordnungsgemäßen Durchführung von JML-Prozessen (Joiner, Mover und Leaver), einschließlich der Bereitstellung, Änderung und Aufhebung von Benutzerzugängen
• Überwachung des Identitäts- und Zugriffsmanagements (IAM), einschließlich MFA, RBAC und Überprüfungen privilegierter Zugriffe
• Unterstützung interner und externer Audits durch die Vorbereitung von Nachweisen zur Zugriffskontrolle und die Nachverfolgung von Abhilfemaßnahmen

Anforderungen

• 2-5 Jahre Berufserfahrung in den Bereichen IT-Sicherheit, IAM oder Cybersicherheit, idealerweise in einer regulierten Umgebung
• Abschluss in Informationstechnologie, Informatik, Cybersicherheit oder einem verwandten Fachgebiet
• Gutes Verständnis der IAM-Grundsätze, einschließlich JML-Prozesse, Zugriffsprüfungen, Aufgabentrennung und Verwaltung privilegierter Konten
• Erfahrung in der Unterstützung von Audits, Zugriffskontrollprüfungen und der Nachverfolgung von Abhilfemaßnahmen
• Gutes Verständnis von IT-Sicherheits-Frameworks und regulatorischen Anforderungen (DORA, BaFin, ISO 27001, DSGVO)
• Vertrautheit mit Authentifizierungs- und Autorisierungsmechanismen
• Fähigkeit, Konfigurationen zu überprüfen und technische Setups zu hinterfragen

Benefits

• Mitwirkung beim Aufbau einer unabhängigen KVG
• Flache Organisationsstrukturen, schnelle Entscheidungswege und ein agiles Arbeitsumfeld
• Individuelle Weiterbildungsbudgets und berufliche Entwicklungsperspektiven
• Attraktives Vergütungspaket
• Hybrides Arbeiten (2-3 Tage/Woche vor Ort in Düsseldorf)
• Flexible Arbeitszeiten
• Ein modernes Büro in verkehrsgünstiger Lage in Düsseldorf
• Kollegiales, hoch motiviertes Umfeld