(Senior) Information Security Officer (m/w/d)
Mobility Concept GmbH
82 Oberhaching, Deutschland
100% Home-Office
Heute
IT / Telekommunikation
Vollzeit
Mobility Concept gehört zu den größten herstellerunabhängigen Flottendienstleistern in Deutschland. Zu unseren Kernkompetenzen gehört die Finanzierung von gewerblichen Flotten in Kombination mit Servicedienstleistungen rund um Fahrzeug & Fuhrpark.
Auf Grund stetigen Wachstums suchen wir kontinuierlich fachlich geeignete und engagierte Persönlichkeiten (m/w/d) für unterschiedliche Positionen.
Aufgaben
- Der Aufbau, die Pflege und die kontinuierliche Weiterentwicklung des Informationssicherheitsmanagementsystems gemäß BAIT, (ZAG) MaRisk und DORA sowie mit Orientierung an ISO 27001 liegen in deinem Verantwortungsbereich.
- Du erstellst, aktualisierst und überwachst Informationssicherheitsleitlinien, Richtlinien und Konzepte und sorgst damit für ein solides Konstrukt, auf das sich das gesamte Unternehmen verlassen kann.
- Gesetzliche und regulatorische Anforderungen – unter anderem aus KWG, BAIT, (ZAG) MaRisk, DORA und DSGVO – behältst du im Blick und übersetzt sie praxisnah in wirksame Sicherheitsmaßnahmen.
- Risikoanalysen, die Bewertung sicherheitsrelevanter Bedrohungen sowie der Aufbau und die Weiterentwicklung des IKT-Risikomanagementrahmens DORA werden von dir strukturiert gesteuert.
- Du koordinierst und begleitest Resilienztests, Schwachstellenanalysen, Sicherheitsvorfälle und Wirksamkeitskontrollen souverän und leitest daraus zielgerichtete Verbesserungsmaßnahmen ab.
- In enger Abstimmung mit IT, Datenschutz, Compliance, Risikomanagement und Interner Revision hältst du die Organisation auch bei erhöhter Bedrohungslage sicher in der Spur und berichtest direkt an die Geschäftsleitung.
Profil
- Ein abgeschlossenes Studium im Bereich Informatik, Wirtschaftsinformatik, Wirtschaftsrecht oder eine vergleichbare Qualifikation bildet die fachliche Grundlage für diese Position.
- Mehrjährige Erfahrung im Informationssicherheitsmanagement eines regulierten Umfelds sowie fundierte Kenntnisse der relevanten regulatorischen Anforderungen bringst du bereits mit.
- Der Aufbau und die Weiterentwicklung von ISMS- und IKT-Risikomanagementstrukturen, idealerweise mit Bezug zu DORA und ISO 27001, sind dir aus der Praxis vertraut.
- Analytisches Denken, eine strukturierte Arbeitsweise und ein gutes Gespür für Risiken sorgen dafür, dass du auch bei komplexen Themen nicht vom Kurs abkommst.
- In der Kommunikation mit Geschäftsleitung, Fachbereichen und Prüfern trittst du souverän, klar und lösungsorientiert auf.
- Eigeninitiative, Verantwortungsbewusstsein und der Anspruch, Informationssicherheit nachhaltig zu verankern, sind für dich der Antrieb, Dinge wirklich voranzubringen.
Wir bieten
- Freue dich auf ein motiviertes und freundliches Team, in dem wir uns alle auf Augenhöhe begegnen.
- Mithilfe unseres individuellen Onboardings findest du dich schnell in unseren Prozessen zurecht und fühlst dich von Beginn an gut abgeholt.
- Mit einer vergünstigten Mitgliedschaft beim eGym Wellpass unterstützen wir deine Gesundheit und dein Wohlbefinden.
- Über das JobRad-Leasing kannst du dir dein Wunschfahrrad oder E-Bike sichern – nachhaltig und kostengünstig.
- Genieße unsere monatlichen Pluxee-Gutscheine und löse sie flexibel bei vielen Partnern ein – von Sport und Einzelhandel bis hin zu Restaurants in deiner Nähe.
- Wenn du gern flexibel arbeitest, kannst du dank unserer Homeoffice-Option problemlos auch mal von zu Hause aus tätig werden.
- Du profitierst von kurzen Entscheidungswegen, viel Flexibilität im Arbeitsalltag und kleinen Extras wie Obst, Wasser sowie Kaffeevarianten aller Art.
JBSD_DE