IT Security Manager - Risk, Compliance & DORA (m/w/d)

IT-Sicherheitsmanager - Risiko, Compliance & DORA (m/w/d)

Kurzüberblick

• Standort: Hamburg
• Arbeitsmodell: Teilzeit, 2 Tage mobiles Arbeiten
• Anstellungsart: Vollzeit

Aufgaben

• End-to-end-Steuerung des DORA-Implementierungsprogramms (Priorisierung, Roadmap, Meilensteine, Statusberichte)
• Durchführung von Gap- und Reifegradanalysen gegen DORA, MaRisk / KAIT, BAIT sowie EBA / EIOPA / EBA-ICT-Leitlinien (sofern einschlägig)
• Laufende Verbesserung des ICT-Risikomanagements, inkl. Risk Assessment, KRIs, Risikoregister und Behandlung
• Definition von Impact Tolerances, Durchführung von BIA, Aufbau/Weiterentwicklung/Durchführung von BCM /DR-Tests
• DORA-konforme Steuerung kritischer IKT-Dienstleister: Due Diligence, Vertragsklauseln, Leistungs- und Risikoüberwachung, Exit-Strategien
• Planung und Durchführung von Tests der digitalen operationellen Resilienz (z.B. Szenario- / Krisenübungen, Red-Team- / Pen-Tests – proportional zum Profil)
• Steuerung und Begleitung interner und externer Audits/Prüfungen; Management von Feststellungen bis zur fristgerechten Abarbeitung
• Vorbereitung regulatorischer Meldungen/Benachrichtigungen (z. B. Incident-Reports) und Kommunikation mit der Aufsicht

Anforderungen

• Abgeschlossenes Studium in (Wirtschafts-)Informatik, Informationssicherheit, Risk/Compliance oder vergleichbar
• Mehrjährige relevante Berufserfahrung in Informationssicherheit/ICT-Risikomanagement, davon mindestens erste Erfahrung mit Fokus auf DORA oder vergleichbaren Rahmenwerken (z.B. NIS2, ISO 27001, BAIT / KAIT, EBA / EIOPA-Leitlinien)
• Erfahrung in regulierten Finanzumfeldern (KVG, Banken, Versicherungen, FinTech,... ) und deren Umsetzung
• Praxis in Auditvorbereitung, Prüfungsmanagement und Umgang mit Aufsichtsbehörden
• Strukturierte, lösungsorientierte Arbeitsweise mit hoher Ergebnisverantwortung
• Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren
• Sehr gute Deutschkenntnisse (mind. B2), gute Englischkenntnisse

Vorteile

• Attraktives Aufgabengebiet in einer Zukunftsbranche / Nachhaltigkeit
• Modernes Büro in zentraler Lage in der Hamburger Innenstadt
• Moderne IT-Systeme mit hohen Sicherheitsstandards
• Attraktives Gehaltspaket inkl Altersversorgung, Unfallversicherung
• Gesundheitsmanagement, u.w.m

Kontakt

Bei Fragen stehen Ihnen Christian Walter unter der Telefonnummer [TELEFONNUMMER] oder Sabine Mayhew unter der Telefonnummer [TELEFONNUMMER] gerne zur Verfügung. Bewerben Sie sich entweder direkt online oder senden Sie uns Ihre Bewerbungsunterlagen per E-Mail unter Angabe der Kennziffer HR6978, des nächstmöglichen Eintrittstermins und Ihrer Gehaltsvorstellung. Absolute Diskretion ist selbstverständlich.