Beschreibung
Das sind wir SIGNAL IDUNA ist ein Versicherungs- und
Finanzdienstleister mit Hauptsitz in Hamburg und Dortmund. In den
letzten Jahren haben wir uns als Unternehmen stark verändert. Wir
haben eine moderne Arbeitswelt geschaffen und innerhalb unserer neuen
Organisationsstruktur etablieren sich agile Arbeitsweisen. Wir
arbeiten nutzerzentriert, entscheiden datenbasiert und vertrauen
einander. Wir sind bereit für Neues und haben Raum für Ideen. Wir
möchten gemeinsam mit dir das Jetzt verändern. Dein...
weiter lesen
Das sind wir SIGNAL IDUNA ist ein Versicherungs- und
Finanzdienstleister mit Hauptsitz in Hamburg und Dortmund. In den
letzten Jahren haben wir uns als Unternehmen stark verändert. Wir
haben eine moderne Arbeitswelt geschaffen und innerhalb unserer neuen
Organisationsstruktur etablieren sich agile Arbeitsweisen. Wir
arbeiten nutzerzentriert, entscheiden datenbasiert und vertrauen
einander. Wir sind bereit für Neues und haben Raum für Ideen. Wir
möchten gemeinsam mit dir das Jetzt verändern. Dein Aufgabengebiet
Verantwortung für die Identifikation, Bewertung und Überwachung von
IKT-Risiken entlang der gesamten Wertschöpfungskette Gestaltung,
Weiterentwicklung und Überwachung des IKT-Risikomanagementrahmens im
Einklang den geltenden gesetzlichen und aufsichtsrechtlichen Vorgaben,
insbesondere DORA, sowie unseren internen Vorgaben Enge Zusammenarbeit
mit IT, Informationssicherheit, Risikomanagement, Compliance, BCM
sowie dem Fremdbezugsmanagement Beratung und Unterstützung der
Fachbereiche (1st Line) bei Risikoanalysen,
Schutzbedarfsfeststellungen und Beurteilung kritischer IT-Assets
Sicherstellung der methodischen Vorgaben wie der
Risikobewertungsmethodik und Auswertung des zentralen Risikokatalogs
Überwachung der Umsetzung von Risikobehandlungsmaßnahmen und
Steuerung der Eskalationsprozesse Erstellung regelmäßiger Berichte
an das Management, insbesondere zu DORA-relevanten KPIs,
Kontrollschwächen und IKT-Risikotrends Aktive Mitarbeit beim Aufbau
und der Weiterentwicklung der digitalen operationalen Resilienz sowie
die Möglichkeit, als Teil eines wachsenden Teams im CISO-Bereich
Strukturen aktiv mitzugestalten Hybrides Arbeiten mit tageweiser
Präsenz an unseren Standorten (Hamburg oder Dortmund) Du besitzt
fundierte IT-Kenntnisse, beispielsweise erworben durch ein
abgeschlossenes Studium oder eine Ausbildung im Bereich Informatik
oder Wirtschaftsinformatik kannst Praxiserfahrung in der
Informationssicherheit, speziell im Bereich IT-Risikomanagement und
der stetigen Weiterentwicklung des ISMS sowie des IKS vorweisen
besitzt Grundkenntnisse in den Bereichen BCM, Fremdbezugsmanagement,
Vorfalls- und Schwachstellenmanagement, speziell in Bezug auf die
Anforderungen aus DORA hast Grundkenntnisse in gängigen Standards der
Informationssicherheit wie ISO 27001 oder dem BSI-IT-Grundschutz
kannst auch komplexe Sachverhalte für unterschiedliche Zielgruppen
verständlich aufarbeiten und vermitteln denkst und handelst
lösungsorientiert Bei uns bekommst du Gestaltungsspielraum in einem
wachsenden CISO-Bereich profitierst du von einem Tarifvertrag mit
einer 38-Stunden-Woche findest du ein starkes Team, das sich
gegenseitig unterstützt kannst du deinen ökologischen Fußabdruck
z.B. durch E-Bike-Leasing verbessern profitierst du von flexiblen
Arbeitszeiten und kannst an mindestens 2 Tagen pro Woche zuhause oder
mobil arbeiten kannst du 30 Tage im Jahr in der Sonne liegen oder
durch die Berge wandern erhältst du Weiterentwicklungsmöglichkeiten
und gezielte Fortbildungen