Information Security Auditor / Informationssicherheitsmanager (m/w/d)* - Schwerpunkt ISMS und Audits

Deine Aufgaben

• Weiterentwicklung des gruppenweiten Informationssicherheitsmanagementsystems mit Fokus auf eine verständliche, wirksame und prüfungssichere Umsetzung der Anforderungen
• Erstellung und Pflege des internen Auditprogramms sowie Begleitung und Nachbereitung durchgeführter Audits
• Beratung von Management, Fachbereichen und IT zu Richtlinien, Sicherheitsvorgaben, Schutzmaßnahmen und regulatorischen Anforderungen
• Erarbeitung von Konzepten, Entscheidungsvorlagen und Prozessverbesserungen zur Steuerung der Informationssicherheit
• Begleitung sicherheitsrelevanter Zwischenfälle sowie Überwachung einer angemessenen Nachbereitung, Dokumentation und Maßnahmenverfolgung
• Arbeit mit unserem GRC-Tool als Grundlage für Transparenz, Nachvollziehbarkeit und Reporting
• Unterstützung des CISOs bei Berichten, Entscheidungsvorlagen und Gremienkommunikation für Vorstand, Aufsichtsrat und relevante Managementrunden

Dein Profil

• Abgeschlossenes Studium im Bereich Informationssicherheit / IT-Sicherheit (Cyber Security), Informatik, Wirtschaftsinformatik, Wirtschaftswissenschaften (mit Risk-Schwerpunkt) oder eine vergleichbare Qualifikation bzw. relevante Praxiserfahrung in der Informationssicherheit, IT oder einem verwandten Bereich
• Mindestens drei Jahre praktische Erfahrung im Informationssicherheitsmanagement, in der IT-Governance, IT-Revision oder in IT-Audits - idealerweise im regulierten Finanz- und Versicherungsumfeld
• Einschlägige Zertifizierungen wie CISM oder ISO 27001 Lead Implementer / Lead Auditor sind von Vorteil und runden dein Profil ab
• Fundiertes Verständnis von Informationssicherheitsprozessen, Richtlinien, Kontrollen, Managementsystemen und regulatorischen Anforderungen, insbesondere im Bereich DORA
• Fähigkeit, komplexe Sicherheits- und Regulatorikthemen verständlich für Management, IT und Fachbereiche aufzubereiten
• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise
• Klare Kommunikation, sichere Beratung und die Fähigkeit, unterschiedliche Stakeholder zusammenzubringen
• Verhandlungssichere Deutschkenntnisse (C1)

Vergütung & Benefits

• Attraktive Vergütung: Vierzehn Monatsgehälter ab dem 2. Jahr der Betriebszugehörigkeit
• Flexible Arbeitszeit: 38-Stunden-Woche mit Gleitzeit und hybridem Arbeiten
• Mehr Freizeit: 30 Urlaubstage - zusätzlich frei am 24.12. und 31.12.
• Und vieles mehr: Erfahre hier mehr über unsere Benefits

Über den Arbeitgeber

Als erfahrenes Versicherungs- und Finanzdienstleistungsunternehmen verbinden wir seit 1819 Wachstum mit Tradition. Rund 3.200 Mitarbeitende sorgen täglich dafür, dass unsere Kundinnen und Kunden bestens abgesichert sind und einen ausgezeichneten Service erhalten. Bei uns erwartet dich ein Arbeitsumfeld voller Offenheit, Teamgeist und Rückhalt. Gemeinsam mit dir formen wir aus unseren individuellen Kompetenzen ein starkes Team: die ALH Gruppe. Erfahre hier mehr über uns als Arbeitgeber.

Informationssicherheit ist für uns ein zentraler Baustein für Vertrauen, Stabilität und digitale Zukunftsfähigkeit. Für die Alte Leipziger Lebensversicherung a. G. suchen wir am Direktionsstandort Oberursel eine erfahrene Persönlichkeit, die unser Team im Bereich Informationssicherheitsmanagement (2nd Line of Defense) verstärkt. Gemeinsam mit dir entwickeln wir unser gruppenweites ISMS weiter, beraten Management, Fachbereiche und IT und sorgen dafür, dass Informationssicherheit wirksam, nachvollziehbar und prüfungssicher in der ALH Gruppe verankert ist.

Bewerbungsprozess

Bei Rückfragen rund um die Bewerbung hilft Dir unser Karriere-Team gerne weiter!

Sibylle Wickom-Westphal Personalmanagement Oberursel

sibylle.wickom-westphal@alte-leipziger.de

ALH Gruppe www.alh.de/deine-karriere

Interesse geweckt? Dann bewirb dich direkt über unser Online-Formular!

Die ALH Gruppe begrüßt ausdrücklich die Bewerbung von Menschen mit Behinderung.

Hinweis: Zur besseren Lesbarkeit wird in der Stellenanzeige die männliche Form verwendet. Sie gilt für alle Geschlechter.

Hier findest du unsere Datenschutzerklärung.