Information Security Specialist (m/w/d) - Riskmanagement

• 38-Stunden-Woche
• Großkonzern mit internationalem Umfeld

FIRMENPROFIL:

Das Unternehmen ist ein international agierender Versicherungsdienstleister mit einem breiten Portfolio an Produkten in den Bereichen Lebens-, Kranken- sowie Sachversicherungen. Es bietet maßgeschneiderte Versicherungslösungen sowohl für Privatpersonen als auch für Unternehmen und ist in zahlreichen Ländern weltweit aktiv. Ein starker Fokus liegt auf der Digitalisierung von Dienstleistungen und der Optimierung von Kundenprozessen, um flexible und moderne Versicherungslösungen anzubieten.

Für seinen Hauptsitz in Düsseldorf sucht der Mandant zum nächstmöglichen Zeitpunkt einen Information Security Specialist (m/w/d) - Riskmanagement.

AUFGABENGEBIET:

• Anwendung von IT- und Security-Wissen zur praktischen Risikominimierung
• Konzeption, Steuerung und Betrieb des konzernweiten IS-Risikomanagements (2nd Line of Defence)
• Entwicklung und Optimierung von Schulungsunterlagen sowie Zusammenarbeit mit ISOs im IS RM-Prozess
• Erstellung und Verknüpfung von Kontrollen, Maßnahmen und Richtlinien zur Erfüllung der Informationssicherheitsstandards, inklusive hochwertiger Präsentationen für das Management
• Koordination und Überwachung der Risikobehandlungsmaßnahmen sowie Unterstützung bei der Berichterstattung zur Informationssicherheit
• Sicherstellung einer angemessenen Bewertung und Behandlung von Informationssicherheitsrisiken
• Berücksichtigung regulatorischer Anforderungen (z. B. DORA, VAIT) bei der Individuellen Datenverarbeitung sowie Weiterentwicklung von Richtlinien, Methodik und Kontrollen
• Qualitätssicherung der IDV-Schwachstellenanalysen
ANFORDERUNGSPROFIL:

• Abgeschlossenes Studium (vorzugsweise Informatik) oder IT-bezogene Ausbildung mit relevanten Weiterbildungen
• Mehrjährige Erfahrung in der Informationssicherheit
• Kenntnisse in regulatorischen Anforderungen (z. B. DORA, VAIT, BSI-Kritis V)
• Fachwissen zu Sicherheitsstandards und idealerweise Zertifizierungen wie ISO 27001, CISA, CISM oder CISSP
• Methodisch-analytisches Denken, strukturierte und ergebnisorientierte Arbeitsweise, hoher Qualitätsanspruch und Verantwortungsbewusstsein
• Fließende Deutschkenntnisse (mind. C1) und gute Englischkenntnisse
VERGÜTUNGSPAKET:

• 38-Stunden-Woche
• 50% Homeoffice
• Attraktives Gehalt
• Stabiler Großkonzern im international agierenden Umfeld
• Viele Fort- und Weiterbildungen zur persönlichen Entwicklung
• Wertschätzende Unternehmenskultur